The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Вы застряли с ошибкой SSL_ERROR_NO_CYPHER_OVERLAP в Firefox, не так ли? Не волнуйтесь, это обычное дело. Это способ Firefox сказать, что он не может получить данные о безопасности с веб-сайта. Она может возникнуть из-за устаревшей защиты SSL, недопонимания или неподдерживаемых шифров. Но вот хорошая новость — Вы можете это исправить. Давайте вместе засучим рукава и справимся […]
При работе в Интернете Вы можете столкнуться с ошибкой ERR_SSL_BAD_RECORD_MAC_ALERT, которая обычно связана с проблемами протокола SSL. Но не бойтесь! Вы не одиноки, столкнувшись с этой проблемой. Мы готовы помочь Вам с помощью простого руководства, которое поможет распутать эту техническую проблему, понять ее основные причины и шаг за шагом устранить ее. К счастью, эта ошибка […]
В этом руководстве объясняется, как завершить заказ на подписание кода с помощью YubiKey 5 серии FIPS (метод установки на существующий HSM). Прежде чем начать, Вы должны владеть устройством YubiKey 5 FIPS HSM и быть знакомы с его программным обеспечением. Внимание: Это руководство предназначено для пользователей Windows. Для других операционных систем обратитесь за специальными инструкциями в […]
В этом руководстве показано, как установить сертификат подписи кода на Ваше устройство YubiKey 5 FIPS HSM. Чтобы выполнить эти шаги, Вы уже должны были создать запрос на подписание сертификата (CSR) на Вашем YubiKey 5 FIPS HSM и получить сертификат подписи кода от Sectigo после завершения процесса проверки. Как установить сертификат подписи кода на YubiKey 5 […]
Это руководство содержит пошаговые инструкции по выполнению заказа на подписание кода методом«Установить на существующий HSM» для Luna Network Attached HSM v7.x. Обратите внимание, что данное руководство предполагает, что у Вас уже есть устройство Luna HSM и Вы знаете, как им пользоваться. Владение этим оборудованием является обязательным условием, прежде чем приступать к выполнению заказа на подписание […]
Поздравляем вас с завершением процесса регистрации для подписания кодов с расширенной проверкой (EV)! В этом руководстве мы расскажем Вам о шагах, необходимых для получения сертификата EV Code Signing, который соответствует повышенным требованиям безопасности, чтобы обеспечить максимальную защиту Вашего кода. Необходимые условия для сбора сертификатов EV Code Signing После того, как Вы завершите процесс регистрации, центр […]
Последние изменения в правилах CA/Browser Forum обязывают пользователей устанавливать сертификаты подписи кода на аппаратные модули безопасности (физические аппаратные токены). Организации и частные лица, которым нужны сертификаты подписи кода Organization Validation (OV) или Individual Validation (IV), могут приобрести предварительно сконфигурированные токены сертификатов или заказать сертификат на имеющиеся у них аппаратные устройства. При приобретении сертификата подписи кода […]
Сертификаты подписи кода DigiCert и GoGetSSL проходят один и тот же процесс проверки. Независимо от того, заказываете ли Вы сертификат подписи кода Organization Validation или Extended Validation, УЦ будет использовать официальные правительственные сайты и базы данных третьих сторон для подтверждения юридического статуса Вашей компании. В редких случаях Вам может потребоваться предоставить документы вручную. Оба ЦС […]
Сертификаты подписи кода Sectigo/Comodo проходят тот же процесс проверки. В зависимости от уровня проверки, который Вы запрашиваете, Вы должны предоставить необходимые документы, такие как удостоверения личности, выданные правительством, и официальные регистрационные документы, чтобы в кратчайшие сроки подтвердить личность и существование Вашей организации. Сертификаты подписи кода Sectigo/Comodo выдаются сроком на один год и хранятся на защищенном […]
Сертификат подписи кода устанавливается не так, как SSL-сертификат. Здесь нет файла, который нужно просто поместить на сервер. Закрытый ключ должен создаваться внутри сертифицированного аппаратного устройства и оставаться там на протяжении всего срока действия сертификата, что меняет порядок всех последующих шагов: что вы выбираете при оформлении заказа, что нужно отправить в Certificate Authority, что приходит после […]
