On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
Срок действия сертификатов кодовой подписи скоро станет намного короче. Новое отраслевое правило, утвержденное 17 ноября 2025 года, сокращает максимальный срок их действия с 39 месяцев до 460 дней, начиная с 1 марта 2026 года. Это изменение появилось в обновленных Базовых требованиях к сертификатам подписи кода v3.10.0.
На прошлой неделе три самых известных лондонских совета были выведены из строя после того, как кибератака поразила их общие ИТ-системы, выведя критически важные службы из строя и заставив срочно реагировать национальные службы безопасности.
Зеленая полоса в SSL-сертификате когда-то была исключительной особенностью сертификатов Extended Validation. Он отображал официальное название компании рядом с URL-адресом, предоставляя пользователям мгновенную уверенность в подлинности сайта. Но, как и во всем в Интернете, прогресс и внедрение HTTPS догнали зеленую полоску и заставили руководителей отрасли отказаться от нее. Эта статья раскрывает причины удаления зеленой полоски и […]
Сертификаты OV Code Signing для разработчиков программного обеспечения — это то же самое, что SSL-сертификаты для веб-сайтов. Без них издатель остается неизвестным, а код очень восприимчив к кибератакам. Как и в случае с любым продуктом PKI, защита ключей подписи кодов очень важна. Но, как и в случае с обычными SSL-цертификатами, иногда ключи попадают в чужие […]
Корневые SSL-сертификаты являются ядром цепочки доверия SSL. Центры сертификации используют их для выдачи сертификатов серверов конечным пользователям. Браузеры и приложения включают корневые сертификаты в свой установочный пакет и могут быстро отозвать их во время инцидентов, связанных с безопасностью. ЦС заменяют корневые сертификаты задолго до истечения срока их действия. Центры сертификации хранят ключи в аппаратных модулях […]
Apple и Meta — две компании, от которых Вы меньше всего ожидаете мошенничества. Но это не в первый раз Большие технологические гиганты попадают в заголовки газет по неправильным причинам. На этот раз хакеры, выдававшие себя за сотрудников правоохранительных органов, получили данные о клиентах этих двух компаний. Эта же группа также нацелилась на Snap Inc и […]
С момента внедрения SSL компанией Netscape в 1994 году цифровые сертификаты росли вместе со всем Вебом. Путем проб и ошибок, инноваций и корректировок SSL-сертификаты постоянно совершенствовались, чтобы отвечать самым строгим требованиям безопасности. Сокращение срока действия SSL до одного года и удаление зеленой адресной строки с сертификатов Extended Validation — вот лишь некоторые из недавних изменений, […]
Ошибки SSL никогда не бывают красивым зрелищем. Вы можете встретить его в самых неожиданных местах, поскольку от него никто не застрахован, даже такие мощные компании, как Microsoft. На этой неделе пользователи браузера Mozilla Firefox не могли получить доступ к сайту Microsoft.com и его поддоменам. По сообщениям со всего мира, ошибка была связана с самим Firefox, […]
