Programando a medianoche

En este artículo explicamos como deshabilitar los protocolos TLS 1.0 y 1.1, que ya son obsoletos y tienen varias vulnerabilidades conocidas.

Hace unos días publiqué un artículo contando un poco de qué se trata Let’s Encrypt y había prometido contar cómo utilizarlo, por lo cual, acá explico cómo crear un certificado SSL, usarlo en un sitio web de IIS y programar su renovación automática.

Cada vez es más necesario el utilizar el protocolo https en nuestros desarrollos, ya sea para mejorar el posicionamiento en Google, realizar transacciones seguras (por ejemplo, para el cobro de nuestro servicios), login de nuestros usuarios sobre un canal seguro, intercambio de información entre sitios, etc. Para esto es necesario tener el certificado que nos permita encriptar la información entre nuestro servidor y los navegadores de nuestros usuarios, por lo que, hasta hace poco, era necesario que compremos un certificado SSL a alguna entidad emisora, por ejemplo, Comodo, GoDaddy, GeoTrust.com, etc., pero afortunadamente esto ya no es así, por que existe Let’s Encrypt, un servicio creado por la organización sin fines de lucro Internet Security Research Group (ISRG), el cual ofrece certificados gratuitos y libres para todos.

En este artículo muestro una forma sencilla de firmar nuestros documentos PDF desde C#, utilizando la librería iTextSharp.

En este artículo muestro como utilizar la autenticación de ASP.NET desde Silverlight a través de sus servicios web y WCF.

ASP.NET ofrece un mecanismo para autenticación de usuarios conocido como Autenticación por formularios (Forms authentication). En este artículo recorreremos sus características y funcionalidades desde las primeras versiones de ASP.NET hasta la versión 3.5 donde incluiremos además su relacion con el uso de membrecía (Membership), roles y el Servicio de autenticación AJAX de ASP.NET (ASP.NET AJAX Authentication Service).

Luego de mis artículos sobre certificados digitales, firma digital y hash – sólo me queda mostrar cómo buscar, leer y utilizar certificados digitales desde .NET.

En este artículo explicaremos cómo calcular el Hash de un vector de bytes o un string.

Cómo crear certificados de servidor y cliente en nuestra máquina para probar nuestros desarrollos y/o entornos, sin necesidad de tener certificados reales instalados.

En este artículo explicamos los conceptos de certificado digital y firma digital, viendo temas como criptografía, historia de la criptografía, cifrado por bloques, simétrico, asimétrico, hash, X.509, y otros.

En este artículo veremos los 25 errores de seguridad más comunes en programación.

Cómo defender nuestras aplicaciones ASP de potenciales SQL injections