The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство показывает, как установить SSL-сертификат на Radware Alteon, используя как консоль веб-управления (WBM), так и интерфейс командной строки (CLI). На Alteon установка состоит из двух частей: сначала вы импортируете закрытый ключ, сертификат сервера и промежуточный сертификат CA в репозиторий сертификатов, затем связываете их с политикой SSL и виртуальным сервисом, чтобы устройство фактически обслуживало сертификат.
В этом руководстве вы узнаете как установить SSL-сертификат на FileZilla Server, чтобы включить FTP через TLS (FTPS), благодаря чему логины и передача файлов будут зашифрованы. Шаги охватывают современный интерфейс администрирования FileZilla Server 1.x, с примечаниями для устаревшей версии 0.9.x.
This guide gives you step-by-step instructions on how to install an SSL certificate on Titan SFTP Server, the South River Technologies file transfer server sold for years as Titan FTP Server. It covers both administration consoles, explains how Titan handles intermediate certificates, and shows how to renew later without repeating the whole import.
Это руководство показывает вам как установить сертификат SSL/TLS на CompleteFTP, файловый сервер на базе Windows от Enterprise Distributed Technologies (EDT). Один и тот же сертификат используется для FTPS (FTP через TLS) и для веб-менеджера файлов по HTTPS, поэтому один импорт покрывает оба случая. Приведенные ниже шаги соответствуют актуальным версиям CompleteFTP и используют рекомендуемый путь импорта […]
Это руководство показывает, как установить SSL/TLS-сертификат на Cerberus FTP Server в Windows. Сертификат защищает ваши FTPS- и HTTPS-соединения, благодаря чему передача файлов происходит в зашифрованном виде.
Это руководство показывает, как установить SSL-сертификат на Zimbra, популярный почтовый сервер и веб-клиент. Сделать это можно двумя способами: через консоль администратора Zimbra Admin Console или из командной строки с помощью zmcertmgr.
Это руководство показывает вам как установить SSL-сертификат на SurgeMail, почтовый сервер Netwin, который обрабатывает SMTP, IMAP, POP3 и веб-почту в одном демоне. Вы вставите выданный сертификат и его промежуточную цепочку в веб-админку SurgeMail, перезапустите службу и проверите, что каждый защищённый порт (submission, SMTPS, IMAPS, POP3S и веб-почта HTTPS) выдаёт новый сертификат.
Это руководство показывает вам как установить SSL/TLS сертификат на Qmail, агент передачи почты, изначально написанный D. J. Bernstein. Процесс тот же, что Qmail использует уже много лет: собрать единый PEM-файл, содержащий приватный ключ, сертификат сервера и промежуточную цепочку, разместить его в /var/qmail/control/servercert.pem и перезапустить Qmail.
В этом руководстве вы узнаете как установить SSL-сертификат на Kerio Connect, импортировав подписанный сертификат в консоль администрирования, а затем установив его в качестве сертификата по умолчанию для почтового сервера.
В этом руководстве вы узнаете, как установить SSL-сертификат на сервер Courier IMAP. Вы объединяете сертификат, приватный ключ и цепочку CA в один PEM-файл, указываете на него в настройке Courier TLS_CERTFILE и перезапускаете службу, чтобы IMAPS и POP3S начали использовать новый сертификат.
