Рубрика «SSL»
Мониторинг SSL: как не пропустить истекающий сертификат
2026-10-08 в 13:01, admin, рубрики: alertmanager, Blackbox Exporter, openssl, prometheus, ruvds_статьи, SSL, TLS, Uptime Kuma
Как я факторизовал RSA‑ключи центра сертификации… из 90-х
2026-09-15 в 7:26, admin, рубрики: CADO-NFS, netscape, rsa, SSL, криптография, факторизацияВ последнее время меня всерьез стала беспокоить безопасность RSA. Криптография RSA держится на сложности факторизации большого полупростого числа, но какое именно число можно считать достаточно «большим» — вопрос интересный. Web PKI отказалась от 1024-битного RSA больше десяти лет назад, и хотя я не знаю никого, кто факторизовал бы ключ такого размера, это вполне по силам какому‑нибудь правительству или другой организации с большим количеством машин. Буквально пару дней назад кто‑то факторизовал 862-битный ключ RSA-260Читать полностью »
gost-curl — консольный HTTP-клиент с поддержкой ГОСТ TLS 1.3
2026-06-17 в 17:50, admin, рубрики: cybersecurity, devops, java, linux, SSL, TLS, tls1.3, шифрованиеВведение
Недавно мне понадобился консольный клиент для отладки сайта, который закрыт TLS 1.3 на ГОСТ-алгоритмах. Из доступных у меня были варианты:
-
curl в составе дистрибутива от известного крипто-провайдера.
-
собрать самому нативный curl из исходников, с openssl + ручной патч ГОСТ TLS 1.3.
Ни тот, ни другой вариант не были удобными для повседневной автоматизации для разных ОС. В итоге я написал на Java урезанный аналог curl, который умеет работать с TLS 1.3 на ГОСТ.
Данный инструмент может быть полезен разработчикам, devops-инженерам, QA и администраторам. gost-curl Читать полностью »
10 онлайн-сервисов, которые должен знать каждый сетевик
2026-05-19 в 9:01, admin, рубрики: BGP, DNS, ip-адреса, ruvds_статьи, SSL, сервисы, сетевая безопасность, сетевое администрирование, Сетевые технологии, трассировка сети
Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисовЧитать полностью »
TLSS или portable pki service в кармане
2026-05-11 в 9:45, admin, рубрики: PKI, ssh, SSL, TLS, сертификаты
Оглавление
10 лучших инструментов для дебага HTTP-HTTPS-запросов
2026-04-07 в 13:01, admin, рубрики: http, HTTPS, ruvds_статьи, SSL, дебаг, подборка, сетевые протоколы, Сетевые технологии, системное администрирование
Разбор HTTP/HTTPS‑трафика, потерянных заголовков и умирающих сессий съедает время, особенно когда всё это приходится делать консольными утилитами или через логи. Под катом я собрал 10 инструментов, которые помогают в дебаге запросов и экономят нервы.
Читать полностью »
Дом в облаке, которое твое: запускаем личный сервер на UmbrelOS с полным шифрованием
2025-10-06 в 6:19, admin, рубрики: diy-проекты, HTTPS, nextcloud, nginxproxymanager, reverse-proxy, SSL, ssl сертификаты, UmbrelOSПолучаем Fullchain-сертификат с помощью PowerShell
2025-08-17 в 15:49, admin, рубрики: powershell, SSL, windows, системное администрирование
Берём анализы на болезни TLS у Гемотеста
2025-07-25 в 19:36, admin, рубрики: email, smtp, SSL, TLS, гемотест, медицина, персональные данные, почтовый сервер, сертификаты, шифрование17 июля я сдал анализы крови в компании Гемотест. Спустя полтора дня мне пришёл email с результатами на адрес, который я указал перед сдачей. К счастью, с анализами было всё хорошо: у меня нет ВИЧ, гепатита B, гепатита C, сифилиса, ура! PDF с анализами было заверено приложенной электронной подписью с инструкцией по проверке. Было внутри даже такое:
Тайное уравнение, позволявшее США следить за всеми
2025-06-20 в 9:02, admin, рубрики: mitm, NIST, SSL, шифрование, эллиптические кривые1.0 Введение
В 2006 году АНБ скрыла в криптографическом стандарте Dual EC DRBG математический бэкдор. Агентство отрицало его наличие восемь лет. Затем утечки Сноудена подтвердили его существование.
Двойные эллиптические кривые (Dual Elliptic Curve) используются как безопасные генераторы случайных чисел (RNG). Математический бэкдор позволял правительству США расшифровывать SSL-трафик Интернета (Green 2013)1.
Эта статья будет технически глубоким исследованием для программистов. Мы реализуем и исходную правительственную научную статью (SP 800-90 2006)2Читать полностью »