The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Если Ваш сайт размещен на сервере cPanel, защитить его с помощью надежного SSL-сертификата очень просто благодаря протоколу ACME. Благодаря поддержке коммерческих центров сертификации и автоматическому развертыванию, Вы можете быстро настроить HTTPS с помощью ACME.sh, не полагаясь на AutoSSL или ручную загрузку. В этом уроке Вы узнаете, как установить SSL-сертификат ACME на cPanel с помощью клиента […]
Если Вы управляете SSL/TLS на своем брандмауэре OPNsense, использование встроенного клиентского плагина ACME — это безопасный и автоматизированный способ выпуска и обновления сертификатов от доверенных центров сертификации, таких как Sectigo. В этом руководстве Вы узнаете, как установить сертификат ACME на OPNsense с помощью официального плагина, настроить учетную запись ACME с учетными данными EAB, подтвердить владение […]
Настройка HTTPS для Вашего сайта, размещенного на IIS, больше не является сложной задачей. Благодаря протоколу ACME и таким инструментам, как Win-ACME, Вы можете автоматизировать выдачу и продление доверенных SSL-сертификатов, даже от коммерческих центров сертификации (ЦС). В этом руководстве Вы узнаете , как установить SSL-сертификат ACME на Windows IIS с помощью Win-ACME (WACS), с полной поддержкой […]
Если у Вас есть веб-сервер, защита его с помощью HTTPS является основным стандартом. Благодаря протоколу ACME (Automated Certificate Management Environment) Вы можете автоматизировать выпуск и обновление SSL-сертификатов с помощью таких инструментов, как Certbot. В этом руководстве Вы узнаете, как установить сертификат ACME на Apache и NGINX с помощью Certbot в различных дистрибутивах Linux. Мы рассмотрим […]
ACME (Automated Certificate Management Environment) — это протокол, который позволяет клиенту запросить SSL-сертификат, подтвердить контроль над доменом и позднее продлить сертификат без ручного вмешательства через консоль. Его значение растет с каждым годом. Форум CA/Browser установил ограничение срока действия сертификатов в 200 дней с марта 2026 года, снизив его до 100 дней в марте 2027 года […]
Если Вы разрабатываете или распространяете программное обеспечение для Windows, понимание того, как подписать EXE-файл, гарантирует, что Ваши приложения заслуживают доверия и не содержат предупреждений о безопасности. Подпись кода проверяет подлинность и целостность исполняемого файла, гарантируя пользователям, что программа получена из легитимного источника и не была подделана. Без действительной цифровой подписи Windows может заблокировать приложение или […]
Столкновение с ошибкой SSL во время работы с сайтом может расстроить, особенно если Вы имеете дело с такими загадочными сообщениями, как SEC_ERROR_REUSED_ISSUER_AND_SERIAL в Firefox. Эта ошибка останавливает Ваш доступ к сайту, часто без четкого объяснения того, что именно пошло не так. Если Вы управляете локальным сервером разработки, работаете с внутренними сетями или имеете дело с […]
PR_END_OF_FILE_ERROR — это досадная проблема, которая мешает пользователям Firefox установить безопасное соединение с веб-сайтом. В отличие от обычных ошибок подключения, эта ошибка специфична для Firefox и обычно связана с неправильными настройками безопасности, вмешательством VPN или поврежденными профилями браузера. Если Вы столкнулись с этой ошибкой, не волнуйтесь. В этом руководстве Вы узнаете, что ее вызывает, как […]
ERR_SSL_SERVER_CERT_BAD_FORMAT is the error Chrome shows when the certificate a website sent could not be read at all. The page fails with the heading «This site can’t provide a secure connection» and a line saying the site doesn’t adhere to security standards. There is no Advanced link, no button, and no way to continue. That […]
При работе в Интернете столкновение с ошибками может расстроить и сбить с толку. Одним из таких примеров является ошибка ERR_SPDY_PROTOCOL_ERROR, которая часто появляется при попытке зайти на сайты в Google Chrome. Понимание того, что означает эта ошибка и как исправить ERR_SPDY_PROTOCOL_ERROR, поможет Вам быстро вернуться к своей деятельности в Интернете. В этой статье мы рассмотрим […]
