The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
Автоматизация сертификатов — решённая задача. Инструменты существуют, CA их поддерживают, и большинство IT-команд понимают риски ручного управления. Тем не менее 38% организаций по-прежнему управляют сертификатами с помощью электронных таблиц, а 70% признают, что у них не хватает персонала для поддержания актуальности. Разрыв между тем, что доступно, и тем, что реально используется, — это не технологическая […]
В SSL-индустрии уже идёт обратный отсчёт. К 2029 году привычный ежегодный цикл продления уйдёт в прошлое. Сертификаты будут истекать быстрее, автоматизация станет обязательной, а компании, по-прежнему полагающиеся на напоминания в календаре, окажутся позади. Эта проблема, по крайней мере, понятна. Более сложная задача связана не со временем, а с видимостью. Постквантовая криптография в конечном счёте заставит […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
Если бы SSL-сертификаты были нужны только для шифрования, платный рынок давно бы рухнул. Базовый HTTPS есть везде. Бесплатные DV-сертификаты защищают обычные сайты. Хостинговые панели превратили SSL в простую галочку. Браузеры больше не воспринимают зашифрованные страницы как нечто особенное — зато помечают незашифрованные как небезопасные. Тем не менее платный SSL существует. Рынок процветает, потому что сертификат […]
Выбрать провайдера сертификата подписи кода сложнее, чем должно быть. Четыре публично доверенных удостоверяющих центра охватывают почти все реальные сценарии покупки: Sectigo, Comodo, DigiCert и GoGetSSL. На первый взгляд они выглядят одинаково. Все они выпускают одни и те же X.509 сертификаты, следуют одним и тем же правилам CA/Browser Forum и поставляют аппаратные токены, соответствующие одним и […]
Срок действия SSL-сертификатов меняется, и этот процесс уже начался. Отрасль отказывается от долгосрочных сертификатов в пользу значительно более коротких сроков действия, что требует принципиально иного подхода к управлению SSL/TLS. Это не незначительное обновление. Сокращение срока действия SSL увеличивает частоту выпуска сертификатов, проверки доменов и обработки продлений. Процессы, рассчитанные на годовые циклы, перестают работать в условиях […]
К SSL-сертификатам часто относятся как к инфраструктурному уровню «установил и забыл». После установки браузеры молчат, а шифрование уходит на второй план. С точки зрения службы поддержки реальность выглядит совсем иначе. За рутинными установками скрывается постоянный поток заявок, в которых сертификаты технически действительны, правильно развернуты, но все равно дают сбои, которые не сразу заметны. Во многих […]
Вы только что получили файлы SSL-сертификата и заметили два расширения: .crt и .cer. Ваш сервер ожидает одно из них, а Ваш центр сертификации (ЦС) прислал другое. Прежде чем Вы приступите к устранению неполадок, вот краткий ответ: оба расширения файлов содержат одни и те же данные сертификата X.509, а разница заключается в основном в соглашении об […]
В SSL Dragon мы работаем с SSL-сертификатами в самых разных средах, от простых сайтов с одним доменом до современных стеков, где TLS намеренно распределен по нескольким уровням. С течением времени этот диапазон делает очевидным одно: сам TLS стабилен, но то, как его понимают, не успевает за его развитием. Сегодня HTTPS обычно проходит через CDN, балансировщики […]
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) на межсетевом экране SonicWall, работающем под SonicOS. Вы создаёте запрос в веб-интерфейсе управления в разделе Device > Settings > Certificates, заполняете данные субъекта, выбираете 2048-битный (или больше) RSA-ключ и алгоритм подписи SHA-256, затем экспортируете запрос и отправляете его в свой удостоверяющий центр (CA).
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) на Sophos Firewall из веб-консоли администратора. CSR — это файл, который нужен вашему удостоверяющему центру (CA) для выпуска SSL/TLS-сертификата, а соответствующий закрытый ключ создается на межсетевом экране одновременно и никогда его не покидает.
Это руководство показывает вам как сгенерировать CSR (запрос на подпись сертификата) на Ivanti Connect Secure — SSL VPN-устройстве, которое годами продавалось под названием Pulse Secure. Вы создаёте запрос в консоли администратора в разделе System > Configuration > Certificates > Device Certificates, заполняете данные вашей организации и копируете закодированный запрос в форму заказа сертификата. Устройство одновременно […]
Это руководство показывает, как сгенерировать CSR (запрос на подпись сертификата) для PRTG Network Monitor в Windows. У PRTG (текущая линейка 2026 года: версия 26.x) нет встроенного инструмента для создания CSR, поэтому вы создаёте запрос и соответствующий приватный ключ на основном сервере PRTG (или на любой рабочей станции Windows) с помощью OpenSSL, а затем отправляете запрос […]
Этот учебник объясняет, как сгенерировать CSR (Certificate Signing Request) для Pound, легковесного обратного проксі-сервера и балансировщика нагрузки. Поскольку в Pound нет встроенного инструмента для создания CSR, вы будете использовать OpenSSL для создания CSR и приватного ключа, а затем отправите CSR в удостоверяющий центр.
В этом уроке мы покажем Вам, как сгенерировать CSR на pfSense. Просто выполните следующие действия: Шаг 1: Создайте сертификат CSR Шаг 2: Заполните Вашу информацию Далее Вам нужно заполнить поля с Вашей контактной информацией: Шаг 3: Сохраните и экспортируйте CSR Нажмите Сохранить, чтобы сгенерировать CSR и пару ключей. Вернитесь в раздел System > Certificates, выберите […]
В этом уроке мы покажем Вам, как сгенерировать CSR в системе Palo Alto Network. Пожалуйста, выполните следующие действия: Вы можете открыть код CSR с помощью любого текстового редактора, например, Блокнота. В процессе регистрации SSL Вам нужно будет скопировать содержимое CSR в соответствующее поле на странице Вашего поставщика SSL. Закрытый ключ останется в системе Palo Alto […]
В этом руководстве показано, как создать CSR (запрос на подпись сертификата) на NetScaler — балансировщике нагрузки и контроллере доставки приложений, ранее продававшемся под названием Citrix ADC. Вы создадите закрытый ключ RSA, сформируете CSR с соответствующими записями Distinguished Name и Subject Alternative Name, скопируете закодированный запрос и отправите его в свой Удостоверяющий центр. Этот же порядок […]
This guide shows you how to generate a CSR (Certificate Signing Request) on Juniper through the J-Web interface on a Junos SRX device. J-Web builds the CSR and stores the matching private key on the SRX itself, so the request must be generated on the same appliance that will serve the certificate. The flow below […]
В этом руководстве показано, как сгенерировать CSR (запрос на подпись сертификата) на межсетевом экране Fortinet FortiGate, работающем под FortiOS. Вы создаете запрос в веб-интерфейсе в разделе System > Certificates > Create/Import > Generate CSR, заполняете данные вашей организации, а затем скачиваете файл CSR, чтобы отправить его в удостоверяющий центр. Закрытый ключ создается одновременно с запросом […]
