Spring GDS 25è Aniversari
Una empresa de logística que envia a 190 països va construir alguna cosa per enviar-se a si mateixa.
SSL/TLS és la tecnologia que xifra les dades mentre viatgen entre el navegador i el servidor. És el que converteix http en https i posa el cadenat a la barra d'adreces. SSL va ser el protocol original; TLS és el seu successor modern. El sector continua dient "SSL" per costum, però avui tota connexió segura fa servir realment TLS.
Fa dues feines alhora. Xifra el trànsit, de manera que qui intercepti la connexió només veu soroll en lloc de contrasenyes o números de targeta. I verifica la identitat, perquè el navegador confirmi que parla amb el servidor correcte i no amb un impostor. Aquesta verificació es recolza en un certificat emès per una autoritat de confiança. Quan entres al teu banc, TLS és el que impedeix que algú connectat a la mateixa wifi de la cafeteria llegeixi les teves credencials mentre creuen la xarxa. Sense ell, aquestes dades viatjarien com a text pla que qualsevol a prop podria capturar.
Ja no és opcional. Els navegadors marquen els llocs http com a "no segurs" i els cercadors afavoreixen els xifrats. Un certificat mal configurat o caducat trenca el lloc per a tots els visitants alhora, i per això la gestió de certificats forma part d'operar qualsevol projecte web seriós.
Tractem el xifratge com una base, no com una funció a debatre. Cada lloc i aplicació que lliurem funciona sobre TLS, amb certificats aprovisionats i renovats de manera automàtica perquè ningú depengui d'un recordatori al calendari per mantenir el lloc en línia. Un certificat caducat és una caiguda del servei, i de les evitables.
En la nostra feina de desenvolupament web integrem la gestió de certificats en la mateixa infraestructura, de manera que la renovació passa sense que ningú la toqui. Quan lliurem un sistema, el client no es queda amb una bomba de rellotgeria oculta que falla el dia que un certificat manual expira. La seguretat que depèn que algú se'n recordi no és seguretat. La construïm perquè simplement continuï funcionant.
Et preocupa un certificat a punt de caducar o un lloc insegur? Blindem-lo.
Una empresa de logística que envia a 190 països va construir alguna cosa per enviar-se a si mateixa.
Convertir una marca en un negoci que funciona.
Mig milió de persones. Una app. Zero caos.















