The apex CNAME problem is solved. Most browsers never got the memo.
RFC 9460 fixed apex aliasing in the protocol, but the clients never followed. In multi-provider DNS, where vendor workarounds are off the table, that leaves you with no fallback.
Etiqueta: akamai
-
-
El problema del CNAME en el ápex ya está resuelto. Los navegadores aún no se han enterado.
El RFC 9460 resolvió el alias de ápex en el protocolo, pero los clientes nunca siguieron. En DNS multi-proveedor, donde los parches propietarios no son una opción, eso te deja sin salida.
-
Tres barreras entre tú y TLS post-cuántico en nginx de Ubuntu estándar
Habilitar X25519MLKEM768 en Ubuntu 24.04 con oqs-provider parece un cambio de una línea. No lo es. Un reporte de campo sobre los tres puntos de fricción que nadie documenta juntos.
-
Three walls between you and post-quantum TLS on stock Ubuntu nginx
Enabling X25519MLKEM768 on Ubuntu 24.04 with oqs-provider sounds like a one-line change. It is not. A field report on the three non-obvious blockers.
-
Confianza con fecha de caducidad: por qué los certificados de 47 días rompen el pinning estático
En 2029, los certificados TLS públicos durarán solo 47 días. Ese número da por jubilada una década de práctica de seguridad en apps móviles y obliga a replantear cómo se establece, rota y revoca la confianza.
- · security
Trust on a Timer: Why 47-Day Certificates Break Static Pinning
By 2029, public TLS certificates will live just 47 days. The math alone retires a decade of mobile-app security practice — and forces every architect to revisit how trust is established, rotated, and revoked.