Статьи и руководства

Полезные материалы для веб-разработчиков и системных администраторов

TLS 1.3 vs TLS 1.2: что изменилось и как правильно мигрировать

TLS 1.3 vs TLS 1.2 — подробное сравнение: скорость, безопасность, совместимость. Пошаговое руководство по миграции nginx и обратной совместимости.

15.04.2026 · 10 мин · 578 просм.

Цепочка сертификатов SSL: как устроена, как проверить и как починить неполную

Цепочка сертификатов SSL: листовой, промежуточный и корневой, trust store и path building. Команды проверки цепочки и разбор ошибки «неполная цепочка».

15.04.2026 · 20 мин · 329 просм.

Wildcard vs SAN-сертификат: когда какой выбрать в 2026

Wildcard vs SAN сертификат — разбор отличий, цены, безопасность и автоматизация. Какой тип сертификата выбрать для разных архитектур и сколько доменов покрыть.

15.04.2026 · 9 мин · 265 просм.

Self-signed certificate: когда использовать и как избежать предупреждений

Self-signed SSL сертификат: зачем нужен, как создать через openssl, добавить в trust store и когда лучше использовать Let's Encrypt или внутреннюю PKI.

15.04.2026 · 8 мин · 281 просм.

Mixed content: как найти и исправить HTTP-ресурсы на HTTPS-сайте

Mixed content блокирует скрипты, стили и iframe на HTTPS-сайте. Разбираем active и passive, поиск http-ссылок в коде и базе, CSP-отчёты и защиту от регресса.

15.04.2026 · 14 мин · 266 просм.

SSL Handshake Failed: причины ошибки и пошаговая диагностика

SSL handshake failed — подробный разбор причин и диагностики: протоколы, SNI, cipher suites, сертификаты клиента. Примеры openssl и curl для отладки.

15.04.2026 · 10 мин · 1444 просм.

Просроченный SSL-сертификат: как исправить ошибку NET::ERR_CERT_DATE_INVALID

Просрочен SSL-сертификат? Узнайте, как быстро диагностировать и исправить ошибку NET::ERR_CERT_DATE_INVALID, продлить сертификат и настроить мониторинг.

15.04.2026 · 9 мин · 537 просм.

Безопасность

Защита от SQL injection: prepared statements и ORM

SQL injection: типы атак, prepared statements, PDO, параметризация, ORM, least privilege, WAF. Примеры PHP, Node.js, Python.

15.04.2026 · 10 мин · 181 просм.

Безопасность

WAF (Web Application Firewall): базовый гайд

Web Application Firewall: что такое WAF, mod_security, cloud WAF (Cloudflare, AWS), OWASP CRS, когда нужен и как не заблокировать легитимный трафик.

15.04.2026 · 10 мин · 178 просм.

Безопасность

Subresource Integrity (SRI): защита CDN-скриптов

Subresource Integrity (SRI) — атрибут integrity для <script> и <link>. Защита от компрометации CDN, генерация хеша, CSP require-sri-for.

15.04.2026 · 7 мин · 179 просм.