Статьи и руководства

Полезные материалы для веб-разработчиков и системных администраторов

TLS 1.3 vs TLS 1.2: что изменилось и как правильно мигрировать

TLS 1.3 vs TLS 1.2 — подробное сравнение: скорость, безопасность, совместимость. Пошаговое руководство по миграции nginx и обратной совместимости.

15.04.2026 · 6 минут · 863 просм.

Цепочка сертификатов SSL: как проверить и починить неполную

Цепочка сертификатов SSL: листовой, промежуточный и корневой, trust store и path building. Команды проверки цепочки и разбор ошибки «неполная цепочка».

15.04.2026 · 25 минут · 769 просм.

Wildcard vs SAN-сертификат: когда какой выбрать в 2026

Wildcard vs SAN сертификат — разбор отличий, цены, безопасность и автоматизация. Какой тип сертификата выбрать для разных архитектур и сколько доменов покрыть.

15.04.2026 · 5 минут · 357 просм.

Самоподписанный (self-signed) сертификат: когда и как

Self-signed SSL сертификат: зачем нужен, как создать через openssl, добавить в trust store и когда лучше использовать Let's Encrypt или внутреннюю PKI.

15.04.2026 · 5 минут · 475 просм.

Mixed content: как найти и исправить HTTP на HTTPS-сайте

Mixed content блокирует скрипты, стили и iframe на HTTPS-сайте. Разбираем active и passive, поиск http-ссылок в коде и базе, CSP-отчёты и защиту от регресса.

15.04.2026 · 25 минут · 454 просм.

SSL Handshake Failed: причины ошибки и пошаговая диагностика

SSL handshake failed — подробный разбор причин и диагностики: протоколы, SNI, cipher suites, сертификаты клиента. Примеры openssl и curl для отладки.

15.04.2026 · 5 минут · 2697 просм.

Просроченный SSL-сертификат: ошибка ERR_CERT_DATE_INVALID

Просрочен SSL-сертификат? Узнайте, как быстро диагностировать и исправить ошибку NET::ERR_CERT_DATE_INVALID, продлить сертификат и настроить мониторинг.

15.04.2026 · 5 минут · 825 просм.

Безопасность

Защита от SQL injection: prepared statements и ORM

SQL injection: типы атак, prepared statements, PDO, параметризация, ORM, least privilege, WAF. Примеры PHP, Node.js, Python.

15.04.2026 · 4 минуты · 252 просм.

Безопасность

WAF (Web Application Firewall): базовый гайд

Web Application Firewall: что такое WAF, mod_security, cloud WAF (Cloudflare, AWS), OWASP CRS, когда нужен и как не заблокировать легитимный трафик.

15.04.2026 · 4 минуты · 274 просм.

Безопасность

Subresource Integrity (SRI): защита CDN-скриптов

Subresource Integrity (SRI) — атрибут integrity для <script> и <link>. Защита от компрометации CDN, генерация хеша, CSP require-sri-for.

15.04.2026 · 3 минуты · 261 просм.