RU

TLS‑сертификатам урезали жизнь до 47 дней. Готовьте автоматизацию, время пошло

Если сроки действия сертификатов вы отслеживаете по календарю Outlook или табличке в Excel — есть новость, которая испортит вам настроение. CA/Brows…

TLSPKICLMACMEавтоматизациякибербезопасностьssl-сертификатыletsencrypt
Habr
RU

SSL certificate hell: как автоматизировать управление жизненным циклом цифровых сертификатов

Три часа ночи, воскресенье. «Пачка» уведомлений от системы мониторинга в почте и Telegram. Mission-critical система «лежит», потому что истёк TLS-се…

PKIсертификатыcert-managerZero TrustmTLSKubernetesIstioавтоматизацияинформационная безопасность
Habr
RU

От Root CA до User Authorization в nginx+apache. Часть 2. Отзыв сертификатов, CRL и OCSP

Сертификат скомпрометирован, а срок действия ещё не вышел — как сказать клиентам «больше ему не верьте»? Разбираем оба механизма отзыва, CRL и OCSP:…

OpenSSLPKIOCSPCRLотзыв сертификатовX.509certificate authorityOCSP staplingnginxинформационная безопасность
Habr