bg-blog-articles

Autor: Dionisie Gitlan

Autor cu experiență, specializat în certificate SSL. Transformă subiectele complexe despre securitatea cibernetică în conținut clar și captivant. Contribuie la îmbunătățirea securității digite prin narațiuni cu impact.

Articles by Dionisie Gitlan

De ce automatizarea certificatelor are încă o rată scăzută de adoptare

Automatizarea certificatelor este o problemă rezolvată. Instrumentele există, CA-urile le suportă, iar majoritatea echipelor IT înțeleg riscul gestionării manuale. Cu toate acestea, 38% dintre organizații gestionează în continuare certificatele cu foi de calcul, iar 70% recunosc că nu au personalul necesar pentru a ține pasul. Decalajul dintre ceea ce este disponibil și ceea ce este […]

De ce provocarea certificatelor post-cuantice este mai mare decât simpla reducere a valabilității

Industria SSL are deja un numărătoare inversă pe perete. Până în 2029, vechiul ritm anual de reînnoire va dispărea. Certificatele vor expira mai rapid, automatizarea va fi obligatorie, iar companiile care încă funcționează pe baza reminderelor din calendar vor rămâne în urmă. Această provocare este, cel puțin, lizibilă. Problema mai dificilă nu ține de timp. […]

Let’s Encrypt Pauses Certificate Issuance After Internal Error

On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]

De ce piața SSL nu mai vinde criptare

Dacă certificatele SSL ar fi doar despre criptare, piața plătită ar fi trebuit să se prăbușească deja. HTTPS de bază este peste tot. Certificatele DV gratuite protejează site-urile obișnuite. Panourile de hosting transformă SSL într-o simplă bifă. Browserele nu mai tratează paginile criptate ca pe ceva special; le marchează pe cele necriptate ca fiind defecte. […]

Cei mai buni furnizori de certificate de semnare a codului în 2026

Alegerea unui furnizor de certificate de semnare a codului este mai dificila decat ar trebui sa fie. Patru Autoritati de Certificare de incredere publica acopera aproape orice scenariu legitim de achizitie: Sectigo, Comodo, DigiCert si GoGetSSL. La prima vedere, toate par similare. Emit aceleasi certificate X.509, respecta aceleasi reguli CA/Browser Forum si livreaza token-uri hardware […]

De la 398 de zile la 47: Ce înseamnă noile durate de viață ale certificatelor SSL

Valabilitatea certificatelor SSL se schimbă, iar tranziția a început deja. Industria se îndepărtează de certificatele cu durată lungă de viață și se îndreaptă spre termene mult mai scurte, impunând o abordare diferită a modului în care gestionați SSL/TLS. Aceasta nu este o actualizare minoră. Reducerea valabilității SSL crește frecvența cu care emiteți certificate, validați domenii […]

În spatele biletelor: Ce anume face ca erorile SSL să fie dificil de depanat

Certificatele SSL sunt adesea tratate ca un strat de infrastructură de tipul „setați și uitați„. Odată instalate, browserele rămân tăcute, iar criptarea dispare în fundal. Din perspectiva asistenței, realitatea arată foarte diferit. În spatele instalărilor de rutină se află un flux constant de bilete în care certificatele sunt valide din punct de vedere tehnic, implementate […]

Explicarea extensiilor de fișier CRT vs CER

Tocmai ați primit fișierele certificatului SSL și observați două extensii: .crt și .cer. Serverul dvs. așteaptă una, iar autoritatea dvs. de certificare (CA) a trimis-o pe cealaltă. Înainte de a începe depanarea, iată răspunsul scurt: ambele extensii de fișier conțin aceleași date de certificat X.509, iar diferența este în principal o convenție de denumire. Dar […]

De ce mediile multicertificat încalcă modelele mentale TLS

La SSL Dragon, lucrăm cu certificate SSL într-o gamă largă de medii, de la site-uri simple cu un singur domeniu până la stive moderne în care TLS este răspândit în mod deliberat pe mai multe straturi. De-a lungul timpului, această gamă clarifică un lucru: TLS în sine este stabil, dar modul în care este înțeles […]

Tutorials by Dionisie Gitlan

Cum să generați un CSR pe SonicWall

Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe un firewall SonicWall care rulează SonicOS. Creați cererea în interfața web de administrare, în secțiunea Device > Settings > Certificates, completați detaliile subiectului, alegeți o cheie RSA de 2048 de biți (sau mai mare) și algoritmul de semnătură SHA-256, apoi exportați cererea […]

Cum se generează un CSR pe Sophos XG Firewall

Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe Sophos Firewall din consola web de administrare. CSR-ul este fișierul de care Autoritatea dvs. de Certificare are nevoie pentru a emite certificatul SSL/TLS, iar cheia privată corespunzătoare este creată pe firewall în același timp și nu părăsește niciodată acesta.

Cum să generați un CSR pe Ivanti Connect Secure (Pulse Secure)

Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe Ivanti Connect Secure, echipamentul SSL VPN vândut timp de ani de zile sub numele de Pulse Secure. Creați cererea în consola de administrare, în secțiunea System > Configuration > Certificates > Device Certificates, completați datele organizației dumneavoastră și copiați cererea codificată în […]

Cum să generați un CSR pe PRTG Network Monitor

Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pentru PRTG Network Monitor pe Windows. PRTG (linia actuală 2026: versiunea 26.x) nu are un instrument CSR încorporat, astfel încât construiți cererea și cheia privată corespunzătoare pe serverul core PRTG (sau pe orice stație de lucru Windows) cu OpenSSL, apoi trimiteți cererea către […]

Cum se generează CSR-ul pentru Pound

Acest tutorial explică cum să generați un CSR (Certificate Signing Request) pentru Pound, proxy-ul invers ușor și balansorul de sarcină. Deoarece Pound nu are un instrument CSR integrat, veți folosi OpenSSL pentru a crea CSR-ul și cheia privată, apoi veți trimite CSR-ul unei Autorități de Certificare.

Cum se generează un CSR pe pfSense

În acest tutorial, vă vom arăta cum să generați un CSR pe pfSense. Urmați pașii de mai jos: Pasul 1: Creați certificatul CSR Pasul 2: Completați informațiile dvs. În continuare, trebuie să completați câmpurile cu informațiile dvs. de contact: Pasul 3: Salvați și exportați CSR Faceți clic pe Save (Salvare ) pentru a genera CSR […]

Generarea unui CSR pe Palo Alto Networks

În acest tutorial, vă vom arăta cum să generați un CSR pe sistemul Palo Alto Network. Vă rugăm să urmați pașii de mai jos: Puteți deschide codul CSR cu orice editor de text, cum ar fi Notepad. În timpul procesului de înscriere SSL, va trebui să copiați conținutul CSR în caseta corespunzătoare de pe pagina […]

Cum să generați un CSR în NetScaler

Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe NetScaler, balanserul de sarcină și controlerul de livrare a aplicațiilor comercializat anterior sub numele Citrix ADC. Veți crea o cheie privată RSA, veți construi CSR-ul cu intrările corespunzătoare pentru Distinguished Name și Subject Alternative Name, veți copia cererea codificată și o veți […]

Cum să generați un CSR pe Juniper (J-Web SRX)

This guide shows you how to generate a CSR (Certificate Signing Request) on Juniper through the J-Web interface on a Junos SRX device. J-Web builds the CSR and stores the matching private key on the SRX itself, so the request must be generated on the same appliance that will serve the certificate. The flow below […]

Cum să generați un CSR pe FortiGate

Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe un firewall Fortinet FortiGate care rulează FortiOS. Creați cererea în interfața web, în secțiunea System > Certificates > Create/Import > Generate CSR, completați detaliile organizației dvs., apoi descărcați fișierul CSR pentru a-l trimite Autorității de Certificare. Cheia privată este creată în același […]