The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
В этом руководстве Вы узнаете, как установить SSL-сертификат ACME на почтовые серверы, а именно Postfix, Dovecot и, как вариант, Exim, используя коммерческих провайдеров, поддерживающих ACME + EAB. Мы будем использовать команду acme.sh для регистрации Вашего аккаунта ACME, выпуска сертификата для имени Вашего почтового хоста, а затем подключим этот сертификат непосредственно к конфигурации TLS Вашего почтового […]
В этом руководстве показано, как установить SSL-сертификат ACME на TrueNAS с помощью внешнего хоста и EAB (External Account Binding). Оно совместимо как с TrueNAS CORE, так и с TrueNAS SCALE. TrueNAS имеет встроенную поддержку ACME, но только для Let’s Encrypt через встроенную интеграцию DNS-01. Если Вы хотите использовать коммерческий ACME-провайдер (Sectigo, DigiCert и т.д.) с […]
В этом руководстве Вы узнаете, как установить SSL-сертификат ACME на NAS Synology, используя учетные данные ACME + EAB, а затем импортировать его в Synology. После этого на Вашем NAS будет работать сертификат, автоматизация которого будет осуществляться полностью за пределами DSM (Disk Station Manager). Synology DSM позволяет импортировать SSL-сертификаты непосредственно через графический интерфейс, но для коммерческих […]
В этом руководстве Вы узнаете, как установить SSL-сертификат ACME на pfSense. Теперь брандмауэр поддерживает протокол ACME нативно, благодаря встроенному пакету, который позволяет Вам автоматизировать выпуск и обновление SSL-сертификатов. Этот процесс работает с коммерческими центрами сертификации (ЦС), которые поддерживают ACME + External Account Binding (EAB).
В этом руководстве показано, как устанавливать и автоматизировать SSL-сертификаты на брандмауэрах FortiGate с помощью протокола ACME с привязкой к внешним учетным записям (External Account Binding, EAB)— стандартного метода, который используют коммерческие центры сертификации для безопасной автоматизации. Вы узнаете два способа развертывания: Оба метода совместимы с коммерческими конечными точками ACME, которые выдают сертификаты через аутентификацию KID […]
Когда Вы устанавливаете или обновляете SSL-сертификаты по протоколу ACME, нередко возникают загадочные ошибки, которые останавливают процесс на полпути. Это руководство проведет Вас по наиболее распространенным проблемам, связанным с ACME, объяснит, что они означают, и покажет Вам, как их исправить. Если Вы устанавливаете новый сертификат, автоматизируете продление или отлаживаете неудачную проверку, Вам следует начать именно с […]
Если Вы управляете веб-сайтами на Plesk, Вам больше незачем работать с сертификатами вручную. При правильной настройке Вы можете автоматизировать выдачу, продление и установку SSL-сертификатов, используя протокол ACME с привязкой к внешнему аккаунту (EAB). В этом руководстве Вы узнаете, как установить SSL-сертификат ACME на Plesk (на базе Linux) с помощью ACME.sh— легкого клиента ACME, который отлично […]
В этом руководстве описано все, что Вам нужно для установки SSL-сертификатов ACME на LiteSpeed, включая OpenLiteSpeed и LiteSpeed Enterprise. Вы установите клиент ACME, соедините его с Вашим поставщиком сертификатов, запросите защищенный сертификат и настроите LiteSpeed на его использование — все это всего за несколько понятных шагов. После завершения работы Ваши сертификаты будут обновляться автоматически, без […]
Раньше установка SSL на RDP была ручным процессом, но благодаря поддержке протокола ACME и таким инструментам, как Win-ACME, теперь можно автоматизировать выпуск и обновление сертификатов — даже для таких коммерческих ЦС, как Sectigo и DigiCert, которые поддерживают ACME + External Account Binding (EAB). В этом пошаговом руководстве Вы узнаете, как установить SSL-сертификат ACME на протокол […]
Установка SSL-сертификата ACME в Kubernetes теперь является стандартизированным и гибким процессом благодаря таким развитым инструментам, как cert-manager, и широкой поддержке со стороны коммерческих ЦС. Независимо от того, запускаете ли Вы производственные рабочие нагрузки за NGINX Ingress, Traefik или другим шлюзом, Вы можете автоматизировать безопасный HTTPS с полным контролем. В этом руководстве Вы узнаете, как установить […]
