The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
SSL-сертификаты стали неотъемлемым элементом любого сайта, но с более широким внедрением HTTPS значительно возросло и количество ошибок SSL-соединений. В сегодняшнем уроке мы расскажем о том, как исправить ошибку NET::ERR_CERT_REVOKED в Chrome. Что вызывает ошибку NET::ERR_CERT_REVOKED Основная причина этой ошибки — отозванный сертификат SSL Центром сертификации. Отзыв SSL — это процесс аннулирования выданного SSL-сертификата и удаления […]
Ошибки SSL-соединения — это последнее, что Вы хотите видеть при посещении веб-сайта на своем устройстве Android. Независимо от того, являетесь ли Вы владельцем сайта или пользователем, любое предупреждение о безопасности заставит Вас искать быстрое решение. В этом руководстве мы покажем Вам , как исправить ошибку SSL-соединения на устройствах Android. При просмотре сайтов с телефона или […]
В этой статье мы покажем Вам, как исправить ошибку NET::ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN в Google Chrome — довольно редкую проблему, вызванную неправильным подбором ключей. Из-за своей сложности эту проблему могут решить только владельцы сайтов. Более того, Вы должны хорошо разбираться в специфике прикрепления ключей. Мы настоятельно рекомендуем Вам прекратить прикалывать клавиши, если Вы не являетесь экспертом. Как исправить […]
SSL-сертификаты работают тихо в фоновом режиме и защищают конфиденциальные данные от кибер-воров. Весь жизненный цикл сертификата может пройти без единой проблемы. Но иногда пользователи сталкиваются с раздражающими ошибками SSL, которые требуют немедленного исправления. Большинство проблем с SSL связано с сервером и возникает из-за неправильной конфигурации или неправильной установки. Например, отсутствие промежуточного сертификата может привести к […]
Google Chrome — самый популярный браузер в Сети, но иногда даже он может испортить Вам впечатление от просмотра веб-страниц. Вы можете неожиданно столкнуться с ошибкой безопасности«Этот сайт не может обеспечить безопасное соединение» — ERR_SSL_PROTOCOL_ERROR — и будете пытаться ее исправить. Это довольно сложно, потому что за этим могут стоять десятки причин. Если Вам повезет, она […]
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) для VMware Horizon — платформы, которая теперь издаётся под названием Omnissa Horizon. Вы создаёте запрос непосредственно на Windows Connection Server с помощью уже установленных там инструментов: оснастки Certificates консоли Microsoft Management Console (MMC). Приватный ключ остаётся на сервере, а в вашу Certificate Authority вы отправляете […]
Это руководство объясняет, как сгенерировать CSR (запрос на подпись сертификата) на Ubiquiti UniFi Cloud Key. Cloud Key не имеет встроенного генератора CSR в веб-интерфейсе, поэтому вы создадите CSR через SSH с помощью OpenSSL. Эти шаги применимы к Cloud Key Gen1 и Gen2/Gen2+, а также к самостоятельно размещённым установкам UniFi Network Application, работающим на Linux.
Это руководство показывает вам как создать CSR (запрос на подпись сертификата) на Skype for Business Server. Вы можете создать запрос двумя способами: с помощью графического Мастера сертификатов внутри Мастера развертывания Skype for Business Server, или с помощью командлета Request-CsCertificate в Skype for Business Server Management Shell. Оба способа считывают имена для сертификата из вашей опубликованной […]
В этом пошаговом руководстве мы покажем Вам, как сгенерировать CSR на сервере MiCollab Server. Просто выполните следующие действия: Шаг 1. Инициируйте создание КСО Шаг 2. Заполните Вашу информацию Введите необходимую информацию, как показано ниже: Шаг 3. Получите CSR Дважды проверьте информацию, которую Вы только что ввели, затем нажмите Генерировать запрос на подписание сертификата. Откройте файл […]
В этом руководстве показано, как сгенерировать CSR (запрос на подпись сертификата) на Kemp LoadMaster. Вы создаёте запрос в веб-интерфейсе LoadMaster (WUI) в разделе Certificates & Security > Generate CSR, задаёте имя закрытому ключу, заполняете данные организации, а затем копируете текст CSR и отправляете его в свой Центр Сертификации. Закрытый ключ создаётся одновременно с запросом и […]
