The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
В этом руководстве вы узнаете, как установить SSL-сертификат на 4D Server. 4D защищает свой встроенный веб-сервер с помощью двух файлов PEM: cert.pem (ваш сертификат) и key.pem (ваш закрытый ключ), которые размещаются рядом с папкой проекта, после чего вы включаете HTTPS в настройках 4D.
В этом руководстве показано, как установить SSL-сертификат на межсетевом экране Zyxel ZyWALL/USG (включая современные модели USG FLEX и ATP, работающие на прошивке ZLD).
Это руководство показывает, как установить SSL-сертификат на Synology NAS под управлением DSM 7. Вы импортируете файлы сертификата, назначите сертификат вашей DSM и другим службам, а также включите принудительный HTTPS.
В этом руководстве вы узнаете, как установить SSL-сертификат на SonicWall (SonicOS). На межсетевом экране SonicWall сертификат импортируется как единый пакет PKCS#12, который содержит сертификат, его приватный ключ и цепочку CA, после чего он назначается службам, которым он необходим: странице администрирования и/или порталу SSL VPN.
В этом руководстве объясняется, как установить SSL-сертификат на Sophos Firewall через консоль администратора, а затем как применить его к службам, использующим его (веб-консоль администратора, портал пользователя и VPN/WAF).
Это руководство показывает вам как установить SSL/TLS-сертификат на Pound, лёгком HTTP/HTTPS reverse proxy. В нём рассматривается часть, которая чаще всего сбивает с толку операторов: создание единого объединённого PEM-файла, который требует Pound, в правильном порядке, а затем написание работающего блока ListenHTTPS, который отключает устаревшие протоколы, указывает Pound на backend и успешно проходит проверку конфигурации перед перезапуском […]
Это руководство показывает вам как установить SSL-сертификат на NetScaler шаг за шагом: установить сертификат, установить и связать промежуточный сертификат (CA bundle), а также привязать сертификат к вашему виртуальному SSL-серверу.
В этом руководстве вы узнаете как установить SSL-сертификат на Juniper через административную консоль SSL VPN. Это та же консоль, что используется устройствами Juniper Secure Access (SA), которые позже стали Pulse Secure, а теперь продаются как Ivanti Connect Secure, поэтому приведённые ниже шаги подходят независимо от того, помечено ли ваше устройство как Juniper, Pulse или Ivanti.
Это руководство показывает, как установить SSL/TLS сертификат на межсетевой экран Cisco ASA 5500, как через ASDM, так и из командной строки. Одна и та же процедура защищает административный интерфейс ASDM/HTTPS и портал AnyConnect SSL VPN (WebVPN) на любом ASA с современным программным обеспечением, поэтому вы можете выбрать путь, подходящий вашей среде.
Это руководство показывает вам как установить SSL-сертификат на Citrix Access Gateway 5.0: импортировать сертификат сервера, установить промежуточный сертификат и связать их в полную цепочку доверия. Шаги описаны с использованием Access Gateway Management Console и применимы как к физической серии 2010, так и к виртуальному устройству VPX.
