Срок жизни SSL-сертификатов стремительно сокращается: сначала 200 дней, затем 100, а потом всего 47. Почему крупнейшие участники рынка толкают интернет к такому сценарию, что это изменит для владельцев сайтов и почему ручное продление HTTPS скоро станет пережитком прошлого.
Сообщение «Подключение не защищено» не обязательно означает, что сайт заражён или вас прямо сейчас взламывают. Оно означает, что браузер не смог нормально подтвердить защищённость HTTPS-соединения. Причин несколько — от банально…
Ошибка «сертификат не соответствует имени сайта» означает буквально то, что написано: браузер подключился к серверу, получил сертификат, но не нашёл в нём домен, который пользователь открыл. Простой пример Открываем: api.example.com а…
Когда браузер доверяет HTTPS-сертификату, он доверяет не просто одному файлу, который прислал сайт. Обычно существует цепочка от сертификата сайта через промежуточный центр сертификации к корневому центру, которому доверяет система…
Wildcard-сертификат позволяет одним сертификатом защитить сразу множество поддоменов. Вместо отдельного сертификата для www, api, mail и cdn используется шаблон со звёздочкой. Как выглядит wildcard *.example.com Какие имена он может…
SNI — небольшая часть TLS, без которой современный интернет выглядел бы гораздо неудобнее. Благодаря SNI на одном IP могут нормально работать множество HTTPS-сайтов с разными сертификатами. Проблема до SNI Представьте один сервер…
TLS 1.2 и TLS 1.3 — две версии протокола, который защищает современный HTTPS. Обе всё ещё широко встречаются, но TLS 1.3 был спроектирован проще, быстрее и с более современным набором криптографических решений. TLS — не SSL в буквальном…
NEXIP / IN PRACTICE
From reading to real diagnostics
Check DNS, IP addresses, certificates and website response without leaving NexIP.
