The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство показывает, как сгенерировать CSR на FileMaker Server. FileMaker Server самостоятельно создаёт запрос — либо через Admin Console, либо с помощью инструмента командной строки fmsadmin — и записывает два файла в собственную папку CStore: запрос на подпись сертификата, который вы отправляете в удостоверяющий центр, и соответствующий закрытый ключ, который остаётся на сервере.
В этом руководстве показано, как сгенерировать CSR (запрос на подпись сертификата) на F5 BIG-IP. Тот же порядок действий подходит для любого модуля BIG-IP, завершающего TLS-соединения (LTM, APM, GTM/DNS, ASM/Advanced WAF), поскольку все они используют общее хранилище сертификатов TMOS. Основной путь описан через утилиту конфигурации BIG-IP (TMUI); краткий раздел ближе к концу показывает эквивалентную команду tmsh […]
Это руководство объясняет, как создать CSR (запрос на подпись сертификата) в BigCommerce. CSR — это блок закодированного текста, который вы отправляете центру сертификации (CA) при подаче заявки на SSL-сертификат. Он содержит данные о вашем домене и организации, а также открытый ключ, который будет встроен в сертификат.
В этом руководстве мы покажем Вам, как сгенерировать CSR на Axway API Gateway. Когда речь идет о генерации КСО, у Вас есть несколько вариантов. Самый быстрый способ — воспользоваться внешним инструментом, например, нашим Генератором КСО. В качестве альтернативы Вы можете создать свой CSR с помощью утилиты OpenSSL. Если Вы работаете в системе Linux, OpenSSL должен […]
Это руководство показывает вам как создать CSR (запрос на подпись сертификата) в Aruba ClearPass Policy Manager (CPPM). ClearPass — это устройство AAA / контроля доступа к сети от HPE Aruba Networking, поэтому CSR создается полностью в веб-консоли администратора, без доступа к shell. Приведенные ниже шаги применимы к CPPM 6.x, включая текущую линейку 6.12, и рабочий […]
Данное руководство показывает как сгенерировать CSR (запрос на подпись сертификата) для Android с помощью утилиты Java keytool. Android не генерирует публичные CSR для TLS-сертификатов CA непосредственно на телефоне: сертификат публичного CA выпускается для сервера (или устройства, которым управляет пользователь), а приложения и браузеры Android его используют. Процесс с keytool, описанный ниже, создаёт запрос PKCS #10 […]
Это руководство объясняет, как сгенерировать CSR (запрос на подпись сертификата) в Alpha Anywhere, ранее известной как Alpha Five. Alpha Anywhere включает встроенный генератор CSR в своём Application Server, поэтому вы можете создать CSR и приватный ключ прямо из административного интерфейса без использования внешних инструментов.
В этом руководстве вы узнаете, как создать CSR на 4D Server. В 4D есть три способа создать его: наш онлайн-генератор CSR, командная строка OpenSSL или собственные встроенные команды сертификатов 4D.
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) на межсетевом экране Zyxel ZyWALL/USG через веб-конфигуратор. Та же процедура работает на классической линейке ZyWALL и USG (USG 20, 40, 60, 110, 210, 310, 1100) и на актуальных сериях USG Flex, ATP и VPN под управлением прошивки ZLD, поскольку они используют одни и те же […]
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) на Synology NAS, работающем под DSM 7 (процесс одинаков от DSM 7.2 до DSM 7.4 — линейки, выпущенной Synology в июне 2026 года). Мастер внутри DiskStation Manager создает запрос PKCS #10 и соответствующий приватный ключ за один шаг, а затем загружает оба файла в виде […]
