The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство показывает вам как сгенерировать CSR (запрос на подпись сертификата) на Proxmox VE. Поскольку Proxmox Virtual Environment построен на базе Debian, вы создаёте CSR из командной строки через SSH с помощью утилиты OpenSSL, которая предустановлена на каждом узле. Процесс одинаков как на Proxmox VE 8.x, так и на более новой серии 9.x.
Это руководство показывает вам, как сгенерировать CSR (запрос на подпись сертификата) в Postfix с помощью командной строки OpenSSL. Сам Postfix не генерирует ключи или CSR — он использует файлы, созданные OpenSSL, и ссылается на них из /etc/postfix/main.cf. Вы выполняете одну команду, которая создает сразу два файла: приватный ключ, который остается на сервере, и CSR, который […]
Это руководство пошагово объясняет, как сгенерировать CSR (запрос на подпись сертификата) в Kerio Connect — почтовом сервере, который с 2017 года продается как GFI Kerio Connect после того, как GFI Software приобрела Kerio Technologies. Название продукта в сети и внутри консоли администратора до сих пор Kerio Connect, поэтому пути меню ниже совпадают с тем, что […]
В этом руководстве показано, как сгенерировать CSR (запрос на подпись сертификата) на сервере Courier IMAP с помощью OpenSSL. Сертификат, полученный на основе этого CSR, защищает TLS-соединения, которые используют ваши почтовые клиенты для IMAP, POP3 и SMTP, поэтому учётные данные и сообщения передаются между клиентом и сервером в зашифрованном виде.
Это руководство показывает вам, как сгенерировать CSR (запрос на подпись сертификата) для кластера Nutanix — запрос, который вы отправляете в свой удостоверяющий центр (CA), чтобы получить доверенный SSL/TLS-сертификат для Prism Element (консоль одного кластера) и Prism Central (консоль нескольких кластеров). Prism не содержит встроенного мастера CSR, поэтому вы генерируете запрос и соответствующий приватный ключ отдельно […]
Этот учебник показывает вам как сгенерировать CSR (запрос на подпись сертификата) для Heroku с помощью OpenSSL и как загрузить выданный сертификат с помощью Heroku CLI. У Heroku нет встроенной формы CSR на самой платформе, поэтому запрос и соответствующий приватный ключ генерируются вне платформы (на вашем локальном компьютере с Linux, macOS или Windows либо в любой […]
В этом уроке мы покажем Вам, как сгенерировать CSR на Google Cloud Platform. Просто выполните следующие действия: Шаг 1: Включите консоль Google Cloud Platform Console Вы можете создать запрос CSR прямо из своего аккаунта Google Cloud Platform через Google Cloud Shell. Однако эта встроенная консоль командной строки доступна только в том случае, если Вы создали […]
Данное руководство объясняет, как создать CSR (запрос на подпись сертификата) для Google App Engine. Поскольку GAE автоматически выдает управляемые Google SSL-сертификаты (подписанные Google Trust Services или Let’s Encrypt), генерировать CSR нужно только в том случае, если вы планируете загрузить собственный сертификат, например OV, EV или wildcard-сертификат от коммерческого удостоверяющего центра (CA).
Это руководство показывает как создать CSR в WHM (Web Host Manager) — панели управления серверного уровня, которая находится выше отдельных учётных записей cPanel. WHM создаёт CSR, соответствующий закрытый ключ и самоподписанный сертификат за один шаг, а затем сохраняет все три элемента в SSL Storage Manager для последующего получения. Та же форма подходит для сертификатов на […]
Данное руководство показывает вам как сгенерировать CSR (Certificate Signing Request) в Webmin. Webmin — это браузерная панель управления для Linux-серверов, поэтому у вас есть два практических способа создать CSR: через встроенные SSL-модули Webmin (графическая форма для самой панели Webmin или для виртуального хоста Apache) или с помощью командной строки OpenSSL через встроенный терминал Webmin. Способ […]
