Статьи и руководства

Постквантовый TLS защищает от атаки «собери сейчас — расшифруй потом». Разбираем ML-KEM (Kyber, FIPS 203), гибрид X25519MLKEM768 и переход на PQC в 2026.

Российские УЦ и SSL: чем УЦ для сайта отличается от УЦ электронной подписи, цепочка доверия, установка корня Минцифры на сервер и диагностика.

SSL-мониторинг для SaaS: как не пропустить истечение сертификата, мониторить wildcard и API-домены и не допустить падения всего продукта. Полный гайд 2026.

Сравнение лучших сервисов мониторинга SSL-сертификатов 2026: enterno.io, UptimeRobot, Pingdom и другие. Оповещения об истечении, частота проверок, цены.

Обзор лучших инструментов проверки SSL онлайн в 2026 году: SSL Labs, enterno.io, DigiCert и другие. Сравнение по глубине анализа, скорости и цене.

Слабые cipher suites (RC4, 3DES, MD5, EXPORT) снижают оценку SSL Labs до B или F. Как проверить, отключить в nginx и выбрать безопасный набор.

HSTS и preload-лист — как заставить браузер всегда использовать HTTPS. Настройка Strict-Transport-Security, подача в hstspreload.org, подводные камни.

Как получить бесплатный SSL-сертификат Let's Encrypt: установка certbot на nginx и Apache, wildcard для поддоменов через DNS-01, автопродление каждые 90 дней, альтернативные ACME-клиенты и типовые ошибки выпуска. Пошаговые команды для Ubuntu, Debian и CentOS.

TLS 1.3 vs TLS 1.2 — подробное сравнение: скорость, безопасность, совместимость. Пошаговое руководство по миграции nginx и обратной совместимости.

Цепочка сертификатов SSL: листовой, промежуточный и корневой, trust store и path building. Команды проверки цепочки и разбор ошибки «неполная цепочка».