The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Этот урок покажет вам, как сгенерировать CSR (запрос на подпись сертификата) в Virtualmin — панели управления хостингом с открытым исходным кодом, работающей поверх Webmin. Графическая форма делает всю работу за вас: она создает 2048-битный (или более длинный) закрытый RSA-ключ на сервере, формирует запрос PKCS #10 с указанным субъектом и всеми альтернативными именами субъекта (Subject Alternative […]
Это руководство показывает вам как сгенерировать CSR на VestaCP с помощью встроенного генератора SSL в веб-панели. Вы также узнаете, как проверить свой CSR перед отправкой его в удостоверяющий центр.
Это руководство показывает как сгенерировать CSR (запрос на подпись сертификата) на Sentora с помощью OpenSSL. В панели управления Sentora нет встроенного инструмента для CSR, поэтому запрос создаётся непосредственно на сервере, который работает на Apache и Linux. Одна команда сразу создаёт два файла: приватный ключ, который остаётся на вашем сервере, и CSR, который вы отправляете своему […]
Это руководство показывает вам, как создать CSR (запрос на подпись сертификата) в Plesk. Приведённые ниже шаги соответствуют текущей версии Plesk Obsidian (18.x), которая является поддерживаемой линией выпуска. Plesk создаёт как CSR, так и соответствующий ему закрытый ключ, сохраняя ключ на сервере внутри записи сертификата, поэтому всё, что нужно отправить в Удостоверяющий центр (CA), — это […]
Это руководство показывает вам, как сгенерировать CSR в ISPConfig, панели управления хостингом Linux с открытым исходным кодом. ISPConfig управляет SSL для каждого сайта отдельно: вы открываете сайт в панели, включаете SSL на вкладке Domain, чтобы появилась вкладка SSL, заполняете поля организации и устанавливаете SSL Action в значение Create Certificate. ISPConfig создаёт CSR и соответствующий закрытый […]
Это руководство объясняет, как сгенерировать CSR (запрос на подпись сертификата) на InterWorx. Генерация CSR происходит внутри SiteWorx — панели хостинга уровня аккаунта. Если вы вошли в NodeWorx (панель администрирования сервера), сначала переключитесь на нужный аккаунт SiteWorx, а затем следуйте инструкциям ниже.
Это руководство показывает вам как сгенерировать CSR (запрос на подпись сертификата) в DirectAdmin. CSR — это закодированный текстовый блок, который вы отправляете вашему центру сертификации. Он содержит данные о вашем домене и идентификационные сведения, а DirectAdmin связывает его с приватным ключом, который хранится на сервере. Вы создадите CSR на уровне User панели управления и в […]
Это руководство показывает вам, как сгенерировать CSR (запрос на подпись сертификата) в CWP, панели управления хостингом, ранее известной как CentOS Web Panel и теперь называемой Control Web Panel после того, как срок поддержки CentOS завершился в июне 2024 года. Проект сохранил аббревиатуру CWP и теперь работает на дистрибутивах, совместимых с RHEL, таких как AlmaLinux, Rocky […]
Это руководство показывает вам как сгенерировать CSR (запрос на подпись сертификата) и приватный ключ для Tableau Server на Windows и Linux. Tableau Server не имеет встроенного генератора CSR, поэтому вы используете бинарный файл OpenSSL, который поставляется внутри пакета Apache. Сгенерируйте ключ и CSR на узле Tableau Server, отправьте CSR в вашу Certificate Authority, и как […]
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) на серверах Oracle. Оно охватывает три продукта Oracle, где CSR создаётся локально: Oracle Wallet Manager (или современную команду orapki), Oracle iPlanet Web Server и Oracle WebLogic Server (Java keytool). Выберите раздел, соответствующий вашему продукту, выполните шаги, а затем отправьте CSR в вашу Certificate Authority.
