RU

Мониторинг SSL: как не пропустить истекающий сертификат

Максимальный срок публичных сертификатов с марта этого года сократился с 398 до 200 дней. С 2029 года они будут действительны всего 47 дней, а забыт…

SSLTLSSSL-сертификатымониторингPrometheusBlackbox ExporterAlertmanagerUptime KumaOpenSSLruvds_статьи
Habr
RU

TLS PSK для Mamonsu: как мы добавили защищённую передачу PostgreSQL-метрик в Zabbix

Мониторинг редко начинается с разработки собственного кода. Обычно всё гораздо прозаичнее: устанавливаешь готовый агент, подключаешь его к существую…

PostgreSQLZabbixMamonsuTLS PSKPythonOpenSSLмониторингсистемное администрированиеAstra Linuxинформационная безопасность
Habr
RU

От Root CA до User Authorization в nginx+apache. Часть 2. Отзыв сертификатов, CRL и OCSP

Сертификат скомпрометирован, а срок действия ещё не вышел — как сказать клиентам «больше ему не верьте»? Разбираем оба механизма отзыва, CRL и OCSP:…

OpenSSLPKIOCSPCRLотзыв сертификатовX.509certificate authorityOCSP staplingnginxинформационная безопасность
Habr
RU

[Перевод] Создаём HTTP/2-сервер на C++ и хостим на нём свой сайт

Что будет, если написать HTTP/2-сервер на C++23 с нуля, собрать для него минимальный контейнер и выставить всё это в интернет? Я проверил проект на…

C++http2c++23веб-серверсистемное программированиеконтейнеризацияtlsбезопасность контейнеровуправление памятьюOpenSSL
Habr
RU

Как шифровать сообщения в любом мессенджере и соцсети

В нынешних условиях многим пользователям приходится по принуждению использовать незащищённые мессенджеры и социальные сети, то есть скомпрометирован…

шифрованиеParanoia Text EncryptionLOCK.PUBGCHQ CyberChefAES UtilsGnuPGOpenSSLccryptVeraCryptCryptomator