The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство объясняет, как установить SSL-сертификат на IBM Cloud. IBM Cloud имеет два типа инфраструктуры, и каждый обрабатывает сертификаты по-разному: VPC (Virtual Private Cloud) хранит сертификат в Secrets Manager и привязывает его к балансировщику нагрузки, тогда как Classic-инфраструктура использует собственное хранилище SSL-сертификатов. Вы также узнаете, как создать CSR для IBM Cloud.
Это руководство показывает вам, как установить SSL-сертификат на Heroku. Оно охватывает оба способа, которыми Heroku сегодня завершает TLS-соединения: Automated Certificate Management (ACM), который предоставляет и продлевает бесплатные сертификаты Let’s Encrypt за вас, и ручную загрузку стороннего сертификата через панель управления или Heroku CLI.
Этот учебник объясняет как установить SSL-сертификат на Google Cloud Platform с использованием Certificate Manager. Вы также узнаете, как сгенерировать CSR (Certificate Signing Request) для Google Cloud и как развернуть сертификат на HTTPS-балансировщике нагрузки.
Это руководство показывает вам как установить SSL-сертификат на Google App Engine, как современным способом (бесплатный сертификат, управляемый Google, который App Engine выдает и автоматически обновляет для любого пользовательского домена), так и устаревшим способом (загрузка собственного стороннего сертификата, когда вам нужен конкретный CA, сертификат EV/OV или wildcard). App Engine — это полностью управляемая платформа PaaS, поэтому […]
В этом руководстве вы узнаете, как установить SSL-сертификат в WHM (Web Host Manager) — панели управления серверного уровня, которая находится над отдельными аккаунтами cPanel. Шаги одинаковы независимо от того, входите ли вы как root-администратор или с правами реселлера. В заключительном разделе рассматриваются AutoSSL и сертификат имени хоста сервера.
Это руководство объясняет как установить SSL-сертификат на Virtualmin, панель управления хостингом, которая работает на базе Webmin. Вы вставите подписанный сертификат, приватный ключ и CA bundle, примените сертификат к другим сервисам и проверите результат.
В этом руководстве показано, как установить SSL-сертификат на VestaCP — панель управления Linux. Рассматриваются два варианта установки: защита размещенного веб-сайта через вкладку WEB и замена сертификата, защищающего саму панель администрирования VestaCP на порту 8083.
Это руководство показывает, как установить SSL-сертификат на Sentora, панель управления веб-хостингом с открытым исходным кодом, созданную как форк ZPanel. В нём рассматривается создание CSR, вставка сертификата, ключа и связки CA в модуль Apache Admin Sentora, а также усиление получившегося виртуального хоста современными настройками TLS.
Это руководство показывает, как установить SSL/TLS-сертификат на Plesk. Текущие версии Plesk выпускаются под линейкой Obsidian (18.x), поэтому приведённые ниже шаги и названия меню соответствуют этому интерфейсу. Процесс состоит из двух этапов: сначала вы загружаете выпущенный сертификат, цепочку CA и приватный ключ в хранилище сертификатов, а затем назначаете этот сертификат вашему сайту в разделе Hosting Settings, […]
В этом руководстве вы узнаете как установить SSL-сертификат на ISPConfig. ISPConfig управляет SSL для каждого сайта отдельно: вы открываете сайт в панели, переходите на его вкладку SSL и вставляете сертификат, приватный ключ и CA-бандл в соответствующие поля. Вы также можете позволить ISPConfig выпустить и автоматически продлевать бесплатный сертификат Let’s Encrypt всего одной галочкой. Мы рассмотрим […]
