Когда PQC ClientHello ломает собственный DoS-флудер
Привет, Хабр! Мой сервер, как и любой другой регулярно получает свою порцию фонового мусора. Сканеры, переборщики .env, искатели чужих веб-шеллов, в…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Someone Can Get an SSL Certificate for Your Domain. CT Logs Are How You Find Out.
Here is a failure your monitoring is built to miss. Somebody — an attacker who briefly controlled your DNS, a subdomain you forgot you delegated, an…
NET::ERR_CERT_AUTHORITY_INVALID: When the Root Itself Is Not Trusted
The hostname matches. The chain is complete — every intermediate is present, each certificate signs the next, and it all leads up to a single certif…
Как злоумышленник за несколько шагов перехватит ваши данные
Привет, Хабр. Статья является напоминанием как уязвимы ваши личные данные при несоблюдении базовых правил цифровой гигиены. Материал создан исключит…
Влияние TLS-библиотек и настроек на производительность
Тонкая настройка TLS необходима для современного веб‑сервера, обратного прокси или балансировщика с терминацией TLS. При этом те…
Тени истории: от глиняных табличек к Bitcoin. Как криптография создала наш цифровой мир
За этот цикл статей мы с вами прошли долгий путь: от узелков кипу и китайских верительных бирок в первой статье через эпоху Возрождения с шифровальн…
Работа с ГОСТ TLS в реальных проектах: костыли, решения и опыт
Привет, Хабр! Меня зовут Максим Теплых, эксперт по тестированию на проникновение в ИТ-компании Innostage. В этой статье я хочу рассмотреть тему, кот…
Как с помощью ИИ-агентов собрать живую инфраструктуру — без Kubernetes и DevOps
Привет! Меня зовут Руслан Мамлеев, я эксперт курса « Архитектор ПО » в Практикуме и технический директор (CTO) в GetFloorPlan. Недавно на фоне…
Confused by DV, OV, and EV SSL Certificates? This Article Will Clear It All Up
First, Let's Clarify What SSL Certificates Actually Do Before diving into DV/OV/EV, let's quickly run through the basics of SSL certificates. An SSL…
HTTP-01, DNS-01, and DNS Delegation: What's the Difference When Getting an SSL Certificate?
First-timers applying for an SSL certificate almost always get stuck at this step — picking a validation method. The UI shows HTTP-01, DNS-01, and s…
What's the Difference Between Free and Paid SSL Certificates — and Why Do Prices Vary So Much?
When people first encounter SSL certificates, they often ask the same question: If a free SSL certificate can already make a website HTTPS and brows…
gost-curl — консольный HTTP-клиент с поддержкой ГОСТ TLS 1.3
Недавно мне понадобился консольный HTTP-клиент для отладки сайта, который закрыт TLS 1.3 на ГОСТ-алгоритмах. Из доступных средств почти не было вари…
CSR для SSL: разбор частых ошибок в SAN и wildcard
Большинство проблем с SSL-сертификатами возникает не при настройке TLS, а на этапе создания CSR: забытые SAN-домены, неправильные ожидания от wildca…
TLS Is Easy to Enable and Hard to Get Right
Enabling TLS is a solved problem. Get a certificate from Let's Encrypt, point your server at it, done. What's not solved is the configuration that c…
TLSS или portable pki service в кармане
Сегодня я бы хотел рассказать о небольшом проекте, который тянется немного, немало, около двух лет. Я назвал его TLSS, или TLS Service — к…
Guide to Automatic SSL Certificate Renewal for Nginx and Docker
Not long ago, when the certificate for the hesapciyiz.com site I host on my own VPS expired, I woke up to an email in the middle of the night. Yes,…
Why Subject Alternative Names (SANs) Matter for Modern Browsers
Originally published on cert-depot.com . Free, open-source self-signed certificate generator — no signup, keys never stored. Why Subject Alternative…