The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
В этом руководстве объясняется, как сгенерировать CSR (запрос на подпись сертификата) для Microsoft 365 (Office 365). Честный ответ сразу: вы не генерируете CSR для самого облака Microsoft 365. Microsoft 365 — это размещённая SaaS-платформа, поэтому Microsoft владеет и управляет TLS-сертификатами на outlook.office365.com, почтовых конечных точках *.mail.protection.outlook.com, *.sharepoint.com и других сервисах, размещённых Microsoft. Не существует страницы […]
Это руководство показывает вам как сформировать CSR (запрос на подпись сертификата) в Microsoft Exchange Server. Оно охватывает текущие релизы (Exchange Server Subscription Edition и Exchange 2019 CU15+) с использованием как PowerShell, так и Exchange Admin Center, путь только через PowerShell, необходимый для Exchange 2016 (CU23+) и Exchange 2019 с CU12 по CU14, а также архивные […]
Этот учебник показывает вам как создать CSR в Ubuntu, а именно на сервере Apache под управлением Ubuntu, к которому вы подключаетесь по SSH. В Ubuntu для этого используется OpenSSL, поэтому вы выполняете два действия одной командой: создаёте новый закрытый ключ и соответствующий CSR (Certificate Signing Request). Данные субъекта можно передать в виде флагов, что позволяет […]
Это руководство показывает вам, как сгенерировать CSR на NGINX. NGINX сам не генерирует запросы на подпись сертификата: вы создаёте закрытый ключ и CSR с помощью OpenSSL на том же сервере, который будет обслуживать сертификат, а затем отправляете CSR в свой Центр сертификации. Когда выпущенный сертификат придёт обратно, вы указываете NGINX на него с помощью директив […]
В этом руководстве показано, как создать CSR (запрос на подписание сертификата) на Microsoft IIS (Internet Information Services) на Windows Server. Вы можете сформировать запрос двумя способами: через графический интерфейс IIS Manager (классический мастер с пошаговыми окнами) или с помощью certreq.exe и INF-файла из PowerShell. Оба способа сохраняют закрытый ключ на сервере в хранилище сертификатов Windows […]
В этом руководстве показано, как создать CSR (запрос на подпись сертификата) в Debian с помощью командной строки OpenSSL. Вы выполняете одну команду через SSH, которая создает сразу два файла: приватный ключ, остающийся на вашем сервере, и CSR, который вы отправляете своему центру сертификации (CA). Эти шаги работают в Debian 13 (trixie), Debian 12 (bookworm) и […]
Это руководство показывает вам, как создать CSR в cPanel — панели управления виртуальным хостингом, используемой на большинстве Linux-хостингов. cPanel создает CSR и соответствующий закрытый ключ вместе, безопасно сохраняет ключ в менеджере SSL/TLS и предоставляет текстовый блок для вставки в форму заказа вашего центра сертификации (CA). Та же форма подходит для одиночных доменов, мультидоменных (SAN) сертификатов […]
В этом руководстве показано, как сгенерировать CSR (запрос на подпись сертификата) на CentOS с помощью командной строки OpenSSL. Вы выполняете одну команду, отвечаете на несколько запросов о вашем домене и организации, и OpenSSL создает два файла: CSR, который вы отправляете в Удостоверяющий центр, и закрытый ключ, который остается на вашем сервере. Те же шаги работают […]
В этом руководстве показано, как сгенерировать CSR на Apache с помощью командной строки OpenSSL на том же сервере, на котором работает Apache HTTP Server. Вы создадите два файла одной командой: новый приватный ключ и соответствующий CSR (Certificate Signing Request), который вы отправите в свой Центр сертификации.
В этом руководстве вы узнаете, как установить SSL-сертификат на WordPress Multisite. Здесь есть две части: установка сертификата на уровне сервера (тип зависит от того, использует ли ваша сеть подкаталоги, поддомены или отдельные домены), а затем принудительное включение HTTPS для всей сети изнутри WordPress.
