На прошлой неделе три самых известных лондонских совета были выведены из строя после того, как кибератака поразила их общие ИТ-системы, выведя критически важные службы из строя и заставив срочно реагировать национальные службы безопасности.
Когда вы заказываете SSL/TLS-сертификат, Удостоверяющий центр не просто выдаст его вам. Ему необходимо доказательство того, что вы действительно контролируете домен, который защищаете. Именно здесь на сцену выходит проверка контроля над доменом (Domain Control Validation, DCV). Это процесс верификации, который подтверждает право владения доменом перед выпуском любого сертификата. Это не просто бюрократическая формальность. DCV предотвращает получение […]
Вы устанавливаете SSL-сертификат на свой сервер и вдруг застряли. Конфигурация запрашивает файл«CA Bundle«, а Вы не знаете, что это такое и где его найти. Вы не одиноки — подобная ситуация ставит в тупик многих людей во время установки SSL. CA Bundles — это совсем не сложно, если Вы поймете, что они делают. В этом руководстве […]
Каждый раз, когда Вы видите значок висячего замка в адресной строке Вашего браузера, за кулисами работает центр сертификации. Эти организации — невидимые стражи интернет-безопасности, проверяющие личность и обеспечивающие зашифрованные соединения, от которых мы ежедневно зависим. Но что такое центр сертификации, и почему он имеет значение? Давайте разберемся, как эти организации устанавливают доверие в Интернете и […]
Для подписания кода используется инфраструктура открытых ключей (PKI), которая служит цифровым паспортом Вашего программного обеспечения. С помощью цифровых подписей она создает криптографическое доказательство подлинности и целостности. Она удостоверяет Вашу подлинность как издателя и гарантирует целостность кода, доказывая, что Ваш код не был изменен с момента выпуска. Когда пользователи загружают Ваше программное обеспечение, они доверяют Вам […]
Раньше управление сертификатами SSL/TLS было простым — заказал один, установил его и забыл о нем на год или три. Эти времена прошли. Поскольку сроки действия сертификатов значительно сокращаются (предложение Apple о 47 днях было принято Форумом ЦС/браузеров на 2029 год), выбор между ручной и автоматической сертификацией больше не сводится к удобству. Речь идет о том, […]
Каждый день миллионы веб-сайтов, приложений и устройств полагаются на цифровые сертификаты, чтобы доказать, что они являются теми, за кого себя выдают. Эти сертификаты создают значок замка в Вашем браузере, шифруют Вашу электронную почту и подтверждают, что обновления программного обеспечения не были подделаны. Но вот в чем проблема: сертификаты не вечны. Срок их действия истекает. Их […]
Сегодня каждое предприятие зависит от безопасной связи и целостности данных. Инфраструктура открытых ключей (PKI) формирует фундамент этого цифрового доверия, обеспечивая шифрование, аутентификацию и безопасный обмен данными между системами и пользователями. Корпоративная PKI расширяет эту структуру для управления тысячами цифровых сертификатов, используемых на веб-сайтах, в системах электронной почты, сетях и подключенных устройствах. Когда сертификаты не отслеживаются […]
Сертификаты SSL/TLS обеспечивают безопасность Вашего сайта и сервисов, но управлять ими вручную утомительно и рискованно. Именно здесь на помощь приходит протокол ACME. Сокращенно от Automated Certificate Management Environment, ACME автоматизирует выдачу, продление и отзыв сертификатов, устраняя ручную работу и снижая вероятность того, что просроченные сертификаты выведут Ваш сайт в оффлайн. Первоначально разработанный Internet Security Research […]
Каждый раз, когда Вы видите этот маленький значок замка в браузере, Вы используете порт 443. Это шлюз по умолчанию для HTTPS-соединений, защищающий все — от Ваших банковских операций в Интернете до обычного просмотра веб-страниц. Порт 443 использует шифрование SSL/TLS, чтобы сохранить конфиденциальность и безопасность Ваших данных при их передаче через Интернет. Неважно, обрабатываете ли Вы […]
