The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Протокол QUIC (Quick UDP Internet Connections) — это значительное нововведение, призванное повысить производительность и безопасность Интернета. По мере его интеграции в веб-технологии пользователи могут столкнуться с ошибками, связанными с ним. Одна из таких проблем — ERR_QUIC_PROTOCOL_ERROR, которая может нарушить Вашу работу в Интернете. В этой статье мы объясним, что такое QUIC, что вызывает эту проблему […]
Ошибка : mozilla_pkix_error_self_signed_cert может расстроить, но не волнуйтесь — есть несколько способов ее устранить и обеспечить бесперебойную и безопасную работу в Интернете. Независимо от того, являетесь ли Вы владельцем сайта или просто посещаете его, понимание того, как исправить ошибку «mozilla_pkix_error_self_signed_cert», крайне важно. В этом руководстве Вы узнаете, как получить надежный SSL-сертификат, отрегулировать настройки Firefox и […]
Проблемы с сертификатом безопасности во время работы в Интернете могут расстроить, особенно когда появляются непонятные сообщения об ошибках. Одна из распространенных проблем, с которой сталкиваются пользователи, — это ошибка DLG_FLAGS_SEC_CERT_CN_INVALID, которая нарушает работу браузера и вызывает опасения по поводу безопасности соединения. Знание того, как исправить ошибку DLG_FLAGS_SEC_CERT_CN_INVALID, важно для обеспечения бесперебойной и безопасной работы в […]
HAProxy — это TCP- и HTTP-балансировщик нагрузки, который завершает TLS-соединение, то есть расшифровывает трафик на границе сети и передаёт обычный HTTP на серверы бэкенда. Это делает его единственным звеном в цепочке, которому требуется сертификат, причём в особом формате: один файл, содержащий сертификат, все промежуточные сертификаты и приватный ключ. Это руководство охватывает весь путь: создание CSR, […]
В этом руководстве показано, как сгенерировать CSR (Certificate Signing Request) в Windows с помощью инструментов, встроенных в операционную систему. CSR — это текстовый блок формата PKCS #10, который содержит ваш открытый ключ и данные субъекта для передачи в удостоверяющий центр (CA), который подписывает его и возвращает вам SSL/TLS сертификат. Соответствующий закрытый ключ остаётся на машине, […]
Когда у Вас возникают проблемы с защищенными веб-сайтами, очистка состояния SSL может оказаться тем решением, которое Вам нужно. Это простой процесс, который включает в себя навигацию по настройкам Вашего браузера для обновления кэша SSL, что может устранить проблемы с соединением и обеспечить более плавный просмотр веб-страниц. Независимо от того, используете ли Вы Chrome, Edge, Firefox […]
Самоподписанный сертификат — это сертификат, который вы выпускаете для себя, а не покупаете у центра сертификации. Браузеры не доверяют ему автоматически, поэтому ему нет места на публичном веб-сайте, но это самый быстрый способ включить HTTPS на машине для разработки, на тестовом сервере, на внутренней панели управления или на любом сервисе, который никогда не будет доступен […]
Ошибки SSL на Вашем iPhone могут стать головной болью, но не волнуйтесь. В этой небольшой статье мы расскажем Вам, как исправить ошибку SSL на Вашем iPhone. В основе Вашей проблемы может лежать множество причин, от неправильных настроек даты и времени до просроченного SSL-сертификата на сервере. Тем не менее, существует несколько возможных вариантов исправления ситуации, например, […]
Представьте себя в шумной комнате, пытающегося общаться с кем-то на другой стороне. Это запутывает и расстраивает, а важная информация может быть утеряна. То же самое происходит и в цифровом пространстве, когда возникает ошибка ERR_SSL_UNRECOGNIZED_NAME_ALERT, нарушающая связь между Вашим сайтом и браузером пользователя. Что еще хуже, это может привести к потере доверия пользователей и негативно повлиять […]
Ошибка ERR_BAD_SSL_CLIENT_AUTH_CERT может показаться сложной для исправления, но она не так страшна, как другие ошибки подключения. Эта распространенная проблема может случиться с каждым, и часто она связана с проблемами браузера или SSL-сертификата. Независимо от того, являетесь ли Вы посетителем сайта или владельцем сайта, заметившим это на своем сайте, есть простые решения, которые Вы можете попробовать. […]
