20 июля компания Google объявила о том, что браузер Chrome перестает считать доверенными SSL-сертификаты, выданные центром сертификации (CA) WoSign и его дочерним предприятием StartCom. Как пояснили в компании, решение связано с рядом инцидентов, не соответствующим высоким стандартам CA, — в частности, выдаче сертификатов без авторизации со стороны ИТ-гиганта.

Чуть ранее в этом году также стало известно, что организации, ответственные за выдачу сертификатов, должны будут начать учитывать специальные DNS-записи. Эти записи позволят владельцам доменов определять «круг лиц», которым будет дозволено выдавать SSL/TLS-сертификаты для их домена.

Все эти решения в какой-то степени связаны с увеличением числа хакерских атак и фишинговых сайтов. Зашифрованные соединения с веб-сайтами по HTTPS приобретают всё большее распространение в интернете. Сертификаты не только позволяют зашифровать данные, пересылаемые между браузером и веб-сервером, но и удостоверить организацию, которой принадлежит сайт. В сегодняшнем материале мы посмотрим, какие виды сертификатов бывают и коснемся вопросов их получения.

Читать дальше →

Иногда бывает необходимо произвести некоторые элементарные действия с базой данных, например найти некое значение и\или Читать дальше

Аве, путник! Прежде чем мы перейдем к обзору продукта 1с, хочу поделиться одним интересным наблюдением. Я использую в работе несколько языков программирования. C#, Delphi, ASM, powershell, VB, javascript, SQL и др. У каждого есть свои форумы, своё коммьюнити. Обычно там царит атмосфера, скажем так, деловой взаимопомощи. Их форумы приятно читать, будь то русскоязычные или англоязычные. Там помогают новичкам …

Накидаю быстренько статью, про установку SSL сертификата в панели управления ISP Manager, как раз на одном сайте пришло время обновить сертификат. Сертификаты сейчас вообще тренд, к сайтам доступным через протокол HTTPS лояльно относятся посетители, если сайт взаимодействует с любыми пользовательскими данными, SSL сертификат улучшает его ранжирование, а вот на много или мало второй вопрос, мы его опустим. Принцип установки SSL сертификата по сути везде одинаков, отличается только его комплектация, CSR (Certificate Signing Request)  запрос можете сделать вы сами, на моем примере это ISP manager, другие панели управления кстати тоже поддерживают, либо CSR запрос сделают из места покупки сертификата. Я советую делать самим.

Укажите для лучшей криптоустойчивости длину ключа 4096. После формирования запроса у вас должно получиться следующие:

Я не хочу пиарить «ЛидерТелеком», где мы сейчас будем получать сертификат, есть куча других мест, где его можно получить, с «ЛидерТелекомом» просто давно с работаю. Вроде цены нормальные, менеджеры тоже быстрые, через личный кабинет быстро можно перевыпустить сертификат, для перевыпуска кстати CSR понадобится. Но, он будет хранится в вашей панели управления, если есть резервное копирования, например на Яндекс.Диск то, он тоже будет сохранятся.

Я возьму сертификат Comodo EssentialSSL вот по этой ссылке. Вообще берут сертификаты обычно или самые дешевые или с зеленой строкой для «организации», домен кстати тоже должен быть оформлен на организацию. Вне зависимости от того, сколько он стоит, любой можно взять на 2 недели, в отличии от других мест получения, «лидертелеков» выдаст сертификат на 365, просто его аннулируют, через 2 недели если не оплатите. Это большой плюс.

Оформляете там все как надо, вам придет письмо например на admin@ или на webmaster@, смотря что выберите, это для подтверждения домена.

В зависимости какой тип серверного окружения вы укажите придет письмо с сертификатом, оно будет содержать архив с файлами. Либо с двумя, либо с четырьмя.

Первый вариант:

домен.ca-bundle
домен.crt

Второй вариант:

AddTrustExternalCARoot.crt
домен .crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt

Содержимое нужно скопировать в ISP Manager
Если пришло два файла для сертификата в письме:

Если пришло четыре файла для сертификата в письме:

И все! Установка SSL сертификата Comodo завершена, можете указать его в настройках домена панели ISP Manager.

Сообщение Быстрая установка SSL сертификата в ISP Manager появились сначала на EDFZ.