The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство объясняет, как создается запрос на подпись сертификата (CSR) для сертификата подписи кода, когда вы работаете с OpenSSL, а также, что не менее важно, когда этот подход больше не применяется. С 1 июня 2023 года правила для ключей подписи кода изменились, поэтому старый рабочий процесс, основанный только на программном OpenSSL, больше не принимается Удостоверяющими […]
Оснастка «Сертификаты» в консоли управления Microsoft Management Console (MMC) позволяет создать запрос на сертификат PKCS #10 на компьютере с Windows без установки дополнительного программного обеспечения. Это руководство разбирает данный мастер по экранам для сертификата подписи кода, и начинается оно с того, что часто пропускают в старых инструкциях: правила для приватных ключей подписи кода изменились 1 […]
Важное обновление! Начиная с 1 июня 2023 года, вводится новая мера безопасности для сертификатов подписи кода. Все сертификаты подписи кода теперь должны храниться на оборудовании, соответствующем определенным стандартам безопасности, таким как FIPS 140 Level 2, Common Criteria EAL 4+ или их эквивалентам. В результате процесс получения и установки сертификатов изменился. Центры сертификации больше не поддерживают […]
Связка ключей (Keychain Access) по-прежнему присутствует на каждом Mac, и её Certificate Assistant всё так же создаёт запросы на подпись сертификата. Но будет ли этот запрос пригоден для подписи кода, полностью зависит от того, какой сертификат вы заказываете. Для сертификата Apple Developer ID, который позволяет распространять ПО для Mac вне Mac App Store, Keychain Access […]
Утилита keytool, входящая в комплект Java Development Kit (JDK), создаёт пару ключей внутри хранилища ключей Java и преобразует её в CSR (Certificate Signing Request) — закодированный блок, который удостоверяющий центр (CA) считывает, чтобы идентифицировать вас перед выпуском сертификата. Для подписи кода правила легитимного использования keytool изменились 1 июня 2023 года. В этом руководстве сначала излагается […]
Сертификат подписи кода подтверждает, кто опубликовал программное обеспечение, и показывает, что код не изменялся с момента подписания. Чтобы заказать такой сертификат, необходимо создать CSR (запрос на подпись сертификата) — блок закодированного текста, который удостоверяющий центр (CA) использует для вашей идентификации и выдачи сертификата. CSR для подписи кода подчиняются иным правилам, чем CSR, создаваемые для веб-сайта, […]
Перевод магазина PrestaShop на HTTPS занимает три шага: установка SSL-сертификата на сервере, включение двух настроек в разделе Shop Parameters и перенаправление старого HTTP-трафика. Именно средний шаг чаще всего сбивает пользователей с толку, так как в PrestaShop есть две настройки SSL, а не одна, и вторая остаётся заблокированной, пока не сохранена первая.
Перевод сайта Joomla на HTTPS состоит из трёх шагов: установить SSL-сертификат на сервере, включить Force HTTPS в разделе Global Configuration Joomla и добавить 301-редирект, чтобы старые HTTP-ссылки работали корректно. Третий шаг содержит особенность, специфичную для Joomla, из-за которой ошибаются почти все, и она разбирается ниже, перед кодом. Короткий ответ: установите сертификат через панель хостинга, затем […]
Установка SSL-сертификата на сайт WordPress состоит из трёх шагов: установить сертификат на сервере, направить WordPress на HTTPS-версии ваших URL-адресов и перенаправить старый HTTP-трафик. Большинство хостингов теперь выполняют первый шаг за вас, а начиная с версии 5.7 WordPress самостоятельно берёт на себя значительную часть второго. В этом руководстве рассматриваются все три шага, для бесплатных и платных […]
Будучи самым популярным браузером в Сети, Google Chrome очень серьезно относится к безопасности Интернета. Вот почему любое незначительное отклонение от строгих протоколов SSL может привести к ошибке соединения. Если Ваш сертификат настроен неправильно, браузер выведет предупреждающее сообщение для всех Ваших посетителей. Для владельцев сайтов это кошмарный сценарий, поскольку весь их трафик и репутация могут исчезнуть […]
