The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство объясняет как установить SSL-сертификат для Microsoft 365 (Office 365). Важная часть сначала: вы не загружаете и не можете загрузить SSL-сертификат в само облако Microsoft 365. Microsoft управляет TLS для Exchange Online, SharePoint Online и других облачных служб. Вы же управляете коммерческими сертификатами только на серверах, приложениях и шлюзах, которые подключаются к Microsoft 365 […]
В этом руководстве вы узнаете, как установить SSL/TLS-сертификат на Microsoft Exchange Server. Мы рассмотрим современный метод для Exchange 2016, 2019 и новой Exchange Server Subscription Edition (SE), а также архивные шаги для устаревших версий.
Это руководство показывает вам, как установить SSL/TLS-сертификат на NGINX. Оно охватывает ту часть, на которой спотыкается большинство пользователей: построение правильной цепочки сертификатов («fullchain»), которую требует NGINX, направление нужных директив на нужные файлы, тестирование конфигурации перед перезагрузкой и добавление корректного редиректа с HTTP на HTTPS, чтобы каждый посетитель попадал на защищённую версию вашего сайта.
This guide shows you how to install an SSL certificate on Microsoft IIS (Internet Information Services) on Windows Server. It covers both ways a certificate reaches IIS: completing a pending request from a .cer or .p7b file, and importing a .pfx file that already contains the private key. It also includes a PowerShell method and […]
Это руководство объясняет как установить SSL-сертификат на сервере Debian с Apache. Как сгенерировать CSR для сервера Debian? Перед установкой вашей первой задачей является генерация кода CSR (Certificate Signing Request). Это стандартная процедура при подаче заявки на SSL-сертификат. CSR содержит соответствующие данные о вашем домене и организации, которые Центр Сертификации (CA) должен проверить перед выдачей вам […]
Это руководство содержит пошаговые инструкции по установке SSL-сертификата в cPanel. cPanel является одной из самых широко используемых панелей управления хостингом, а установка SSL проста даже без продвинутых технических навыков.
В этом руководстве вы узнаете, как установить SSL-сертификат в AWS (Amazon Web Services). В AWS вы не устанавливаете сертификат на отдельный сервер так, как это делается с Apache или Nginx. Вместо этого вы один раз импортируете сертификат в хранилище сертификатов, а затем привязываете его к управляемому сервису (балансировщику нагрузки, CloudFront или API Gateway), который и […]
Thunderbird поддерживает S/MIME с момента своего появления, и он обрабатывает это иначе, чем Outlook, причём именно так, что это определяет всё остальное: он хранит собственное хранилище сертификатов. Ничто из того, что вы устанавливаете в Windows, macOS или в связку ключей Linux, не появится в Thunderbird, и ничто из импортированного в Thunderbird не появится больше нигде. […]
Сертификат S/MIME позволяет цифровым образом подписывать ваши электронные письма, чтобы получатели могли убедиться, что сообщение действительно пришло от вас и не было изменено, а также шифровать их, чтобы прочитать письмо мог только предполагаемый получатель. Это email-сертификат, а не SSL/TLS сертификат, который защищает веб-сайт, и эти два типа не взаимозаменяемы, даже несмотря на то что оба […]
Эффективное управление Вашими сертификатами — задача, к которой не стоит относиться легкомысленно. Начиная с соблюдения лучших практик установки и заканчивая своевременным обновлением, Вы должны регулярно проверять свою установку SSL на предмет возможных ошибок. Иногда Вам необходимо удалить сертификат, потому что он был взломан или украден. Но в большинстве случаев Вы должны избавиться от него до […]
