The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Данное руководство описывает два способа создания CSR (запроса на подпись сертификата) на устройстве Cisco ASA: через графический интерфейс ASDM и через CLI. Оба метода создают пару ключей RSA и CSR, который вы отправляете своему центру сертификации (CA) в процессе заказа SSL.
Обновление: Citrix Access Gateway 5.0 официально прекратил свое существование (EOL). Эти шаги предназначены только для старых пользователей. Если Вы работаете на поддерживаемой платформе, используйте вместо нее Citrix NetScaler. Это актуальный продукт с современной поддержкой безопасности. В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR на Citrix Access Gateway 5.0. Просто выполните следующие действия: Шаг […]
В этом руководстве показано, как сгенерировать CSR (запрос на подпись сертификата) на контроллере доставки приложений Radware Alteon, используя либо консоль Web Based Management (WBM), либо интерфейс командной строки (CLI). Когда Alteon формирует запрос, он также создает соответствующий закрытый ключ внутри репозитория сертификатов устройства. Этот ключ никогда не покидает устройство вместе с CSR, поэтому подписанный сертификат […]
Этот туториал показывает как сгенерировать CSR для FileZilla Server. Начнем с той части, которая экономит больше всего времени: FileZilla Server не умеет создавать запрос на подпись сертификата. Нигде в административном интерфейсе, ни в одной версии, для этого нет кнопки. Сервер может сгенерировать самоподписанный сертификат, автоматически получить его от Let’s Encrypt или загрузить сертификат и закрытый […]
Это руководство показывает как создать CSR на Titan SFTP Server. То, как вы получаете доступ к инструментам сертификатов, зависит от того, какую консоль администрирования использует ваша установка, и именно это стоит уточнить перед началом работы. Последние версии (линейка NextGen) управляют сертификатами через браузерную Administrator Console, которую вы открываете по адресу вида https://your-server:41443. Более ранние установки […]
Это руководство объясняет, как сгенерировать CSR (запрос на подпись сертификата) в CompleteFTP. CSR — это блок закодированного текста, который вы отправляете центру сертификации (CA) при подаче заявки на SSL/TLS сертификат. Он содержит ваш открытый ключ и идентификационную информацию о вашем сервере и организации.
Этот учебник показывает вам, как сгенерировать CSR на Cerberus FTP Server. Cerberus перенес генерацию CSR из старого диалогового окна Windows в веб-интерфейс Server Manager в версии 13.1 (сентябрь 2023 года) и удалил нативный пункт меню в том же релизе. Затем нумерация версий перешла на календарную схему, поэтому каждая сборка начиная с 2024.1, включая текущие релизы […]
Это руководство показывает вам как сгенерировать CSR (Certificate Signing Request) в Zimbra Collaboration Suite (ZCS). У вас есть два варианта: консоль администрирования Zimbra (веб-интерфейс) или командная строка с использованием zmcertmgr. Оба способа создают одну и ту же пару файлов на сервере: CSR, который вы отправляете в свой удостоверяющий центр (CA), и соответствующий приватный ключ, который […]
В этом руководстве показано, как сформировать CSR (запрос на подпись сертификата) на SurgeMail — почтовом сервере Netwin, который запускает SMTP, IMAP, POP3 и веб-почту из единого демона. Вы создаёте CSR внутри веб-панели SurgeMail Web Admin, а не через оболочку. За один шаг SurgeMail формирует запрос, соответствующий приватный ключ и временный недоверенный сертификат, поэтому приватный ключ […]
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) на qmail с помощью команды OpenSSL. Qmail (и его активно поддерживаемый форк, notqmail) не включает встроенный инструмент для создания CSR. Вы используете OpenSSL, чтобы создать два файла одновременно: приватный ключ, который остается на сервере, и CSR, который вы отправляете вашему Центру сертификации (CA).
