The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
В этом руководстве показано как создать CSR для приложения Node.js. В Node.js нет встроенного инструмента для создания CSR, поэтому вы создаёте приватный ключ и запрос на подпись сертификата с помощью OpenSSL на машине, которая будет запускать Node, отправляете CSR в свой удостоверяющий центр, а затем загружаете выданный сертификат в приложение с помощью fs.readFileSync() и https.createServer().
В этом руководстве показано, как создать CSR (запрос на подпись сертификата) в macOS. Мы рассмотрим два способа, которые работают в любой актуальной версии macOS: мастер Certificate Assistant в приложении Keychain Access (встроенный графический инструмент, не требующий дополнительного ПО), а также командную строку openssl в Terminal. Также сохранён устаревший метод через macOS Server (Server.app) для тех […]
Этот учебник показывает вам, как сгенерировать CSR (запрос на подпись сертификата) на JBoss EAP и WildFly с помощью утилиты Java keytool. Процесс состоит из двух команд: сначала keytool -genkeypair создает хранилище ключей и закрытый ключ под выбранным псевдонимом (alias), затем keytool -certreq экспортирует соответствующий CSR с альтернативными именами субъекта, которые выдаст CA. Тот же псевдоним […]
Это руководство показывает, как создать CSR (Certificate Signing Request) для GlassFish (ныне Eclipse GlassFish) с помощью утилиты Java keytool. GlassFish выделяется одной полезной особенностью: свежая установка уже поставляется с хранилищем ключей (keystore.p12 в Eclipse GlassFish 7.1 и новее, или keystore.jks в старых сборках) и записью сертификата по умолчанию с псевдонимом s1as. Вы можете сгенерировать CSR […]
В этом руководстве показано, как создать CSR (запрос на подписание сертификата) для Apache Tomcat с помощью утилиты Java keytool. Процесс состоит из двух команд: сначала keytool -genkeypair создает хранилище ключей и приватный ключ с выбранным псевдонимом (alias), а затем keytool -certreq экспортирует соответствующий CSR. Тот же псевдоним повторно используется позже, когда вы импортируете подписанный сертификат, […]
Это руководство показывает вам, как сгенерировать CSR (запрос на подпись сертификата) на SAP NetWeaver Application Server (ABAP). В SAP вы не создаете запрос из конфигурационного файла или с помощью одноразовой команды OpenSSL. Вместо этого вы работаете с PSE (Personal Security Environment): в Trust Manager (транзакция STRUST) вы выбираете или создаете SSL server PSE, указываете данные […]
В этом руководстве показано, как сгенерировать CSR на LiteSpeed с помощью командной строки OpenSSL. LiteSpeed Web Server (LSWS Enterprise) и OpenLiteSpeed не имеют встроенного мастера создания CSR: их консоли WebAdmin ожидают пути к файлам уже существующего приватного ключа и сертификата. Вы генерируете оба файла с помощью OpenSSL на хосте LiteSpeed, отправляете CSR в вашу удостоверяющий […]
Данное руководство показывает, как сгенерировать CSR на lighttpd с помощью командной строки OpenSSL на том же сервере, на котором работает веб-сервер lighttpd. Вы создадите два файла одной командой: новый приватный ключ и соответствующий ему CSR (запрос на подпись сертификата), который вы отправите в свой Удостоверяющий центр.
Это руководство показывает вам как сгенерировать CSR (Certificate Signing Request) на IBM HTTP Server (IHS), а также как выполнить ту же задачу на HCL Domino (ранее IBM Domino). IBM HTTP Server хранит ключи и сертификаты в базе данных ключей CMS (файл .kdb плюс хранилище .sth), которой вы управляете с помощью графического инструмента IKEYMAN или утилиты […]
Это руководство показывает вам, как сгенерировать CSR (запрос на подпись сертификата) в Red Hat Enterprise Linux с помощью командной строки OpenSSL. В процессе создаются два файла: Здесь рассмотрены два подхода: метод в одну команду для современных версий OpenSSL и метод с конфигурационным файлом для более старых версий OpenSSL, которые не поддерживают встроенные расширения. Оба способа […]
