The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Automatizarea certificatelor este o problemă rezolvată. Instrumentele există, CA-urile le suportă, iar majoritatea echipelor IT înțeleg riscul gestionării manuale. Cu toate acestea, 38% dintre organizații gestionează în continuare certificatele cu foi de calcul, iar 70% recunosc că nu au personalul necesar pentru a ține pasul. Decalajul dintre ceea ce este disponibil și ceea ce este […]
Industria SSL are deja un numărătoare inversă pe perete. Până în 2029, vechiul ritm anual de reînnoire va dispărea. Certificatele vor expira mai rapid, automatizarea va fi obligatorie, iar companiile care încă funcționează pe baza reminderelor din calendar vor rămâne în urmă. Această provocare este, cel puțin, lizibilă. Problema mai dificilă nu ține de timp. […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Dacă certificatele SSL ar fi doar despre criptare, piața plătită ar fi trebuit să se prăbușească deja. HTTPS de bază este peste tot. Certificatele DV gratuite protejează site-urile obișnuite. Panourile de hosting transformă SSL într-o simplă bifă. Browserele nu mai tratează paginile criptate ca pe ceva special; le marchează pe cele necriptate ca fiind defecte. […]
Alegerea unui furnizor de certificate de semnare a codului este mai dificila decat ar trebui sa fie. Patru Autoritati de Certificare de incredere publica acopera aproape orice scenariu legitim de achizitie: Sectigo, Comodo, DigiCert si GoGetSSL. La prima vedere, toate par similare. Emit aceleasi certificate X.509, respecta aceleasi reguli CA/Browser Forum si livreaza token-uri hardware […]
Valabilitatea certificatelor SSL se schimbă, iar tranziția a început deja. Industria se îndepărtează de certificatele cu durată lungă de viață și se îndreaptă spre termene mult mai scurte, impunând o abordare diferită a modului în care gestionați SSL/TLS. Aceasta nu este o actualizare minoră. Reducerea valabilității SSL crește frecvența cu care emiteți certificate, validați domenii […]
Certificatele SSL sunt adesea tratate ca un strat de infrastructură de tipul „setați și uitați„. Odată instalate, browserele rămân tăcute, iar criptarea dispare în fundal. Din perspectiva asistenței, realitatea arată foarte diferit. În spatele instalărilor de rutină se află un flux constant de bilete în care certificatele sunt valide din punct de vedere tehnic, implementate […]
Tocmai ați primit fișierele certificatului SSL și observați două extensii: .crt și .cer. Serverul dvs. așteaptă una, iar autoritatea dvs. de certificare (CA) a trimis-o pe cealaltă. Înainte de a începe depanarea, iată răspunsul scurt: ambele extensii de fișier conțin aceleași date de certificat X.509, iar diferența este în principal o convenție de denumire. Dar […]
La SSL Dragon, lucrăm cu certificate SSL într-o gamă largă de medii, de la site-uri simple cu un singur domeniu până la stive moderne în care TLS este răspândit în mod deliberat pe mai multe straturi. De-a lungul timpului, această gamă clarifică un lucru: TLS în sine este stabil, dar modul în care este înțeles […]
Acest ghid explică cum să generați un CSR (Certificate Signing Request) pentru Microsoft 365 (Office 365). Răspunsul sincer, mai întâi: nu generați un CSR pentru platforma cloud Microsoft 365 în sine. Microsoft 365 este o platformă SaaS găzduită, astfel încât Microsoft deține și gestionează certificatele TLS pe outlook.office365.com, punctele de acces de e-mail *.mail.protection.outlook.com, *.sharepoint.com […]
Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) în Microsoft Exchange Server. Acesta acoperă versiunile actuale (Exchange Server Subscription Edition și Exchange 2019 CU15+) folosind atât PowerShell, cât și Exchange Admin Center, calea exclusiv PowerShell necesară pe Exchange 2016 (CU23+) și Exchange 2019 CU12 până la CU14, precum și pașii de […]
Acest tutorial vă arată cum să generați un CSR pe Ubuntu, mai exact pe un server Apache bazat pe Ubuntu, accesat prin SSH. Ubuntu folosește OpenSSL pentru acest lucru, așa că rulați două lucruri într-o singură comandă: o cheie privată nouă și CSR-ul corespunzător (Certificate Signing Request). Puteți transmite detaliile subiectului ca marcaje (flags), ceea […]
Acest tutorial vă arată cum să generați un CSR pe NGINX. NGINX nu generează el însuși Cererile de Semnare a Certificatului: creați cheia privată și CSR-ul cu OpenSSL pe același server care va găzdui certificatul, apoi trimiteți CSR-ul către Autoritatea dvs. de Certificare. Când certificatul emis este primit înapoi, îl indicați către NGINX cu directivele […]
Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe Microsoft IIS (Internet Information Services) pe Windows Server. Puteți crea cererea în două moduri: prin interfața grafică IIS Manager (clasicul asistent point-and-click), sau cu certreq.exe și un fișier INF din PowerShell. Ambele metode păstrează cheia privată pe server, în magazinul de certificate […]
Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe Debian folosind linia de comandă OpenSSL. Rulați o singură comandă prin SSH care creează două fișiere simultan: o cheie privată care rămâne pe serverul dvs. și CSR-ul pe care îl trimiteți către Autoritatea de Certificare (CA). Pașii funcționează pe Debian 13 (trixie), […]
Acest ghid vă arată cum să generați un CSR în cPanel, panoul de control pentru hosting partajat folosit pe majoritatea hosturilor web Linux. cPanel creează CSR-ul și cheia privată corespunzătoare împreună, stochează cheia în siguranță în managerul SSL/TLS și vă oferă un bloc de text pe care îl puteți copia în formularul de comandă al […]
Acest ghid vă arată cum să generați un CSR (Certificate Signing Request) pe CentOS folosind linia de comandă OpenSSL. Rulați o comandă, răspundeți la câteva întrebări despre domeniul și organizația dvs., iar OpenSSL scrie două fișiere: un CSR pe care îl trimiteți Autorității de Certificare și o cheie privată care rămâne pe server. Aceiași pași […]
Acest tutorial vă arată cum să generați un CSR pe Apache folosind linia de comandă OpenSSL pe același server care rulează Apache HTTP Server. Veți crea două fișiere într-o singură comandă: o nouă cheie privată și CSR-ul corespunzător (Certificate Signing Request) pe care îl trimiteți Autorității de Certificare.
În acest tutorial vei învăța cum să instalezi un certificat SSL pe WordPress Multisite. Există două părți: instalarea certificatului la nivel de server (tipul depinde de faptul dacă rețeaua ta folosește subdirectoare, subdomenii sau domenii separate), apoi forțarea HTTPS pe întreaga rețea din interiorul WordPress.
