Рубрика «TLS»
Мониторинг SSL: как не пропустить истекающий сертификат
2026-10-08 в 13:01, admin, рубрики: alertmanager, Blackbox Exporter, openssl, prometheus, ruvds_статьи, SSL, TLS, Uptime Kuma
Два TLS-сервиса на одном 443-м порту: разбор по SNI
2026-09-15 в 11:02, admin, рубрики: ech, linux, nginx, sni, SoftEther, ssl_preread, TLS, vpnЗадача звучит просто: есть один публичный IP и один 443-й порт, на нём уже работает сервис с живыми пользователями, и туда же нужно посадить второй. Менять что-либо на устройствах пользователей нельзя.
Ситуация встречается чаще, чем кажется. Один белый адрес, за ним и веб-сервис, и VPN-концентратор. Перенести второй на нестандартный порт не выходит: либо его режут по дороге корпоративные файрволы и гостевые сети, либо у клиентов физически нет возможности переключиться — конфиги розданы, устройства в поле, до половины из них вы не дотянетесь.
В Yandex browser не работает сайт Госуслуг
2026-08-22 в 9:40, admin, рубрики: TLS, ГОСТ 34.10-2012, сертификат минцифр— ЧТО?!
— Да!
Что за тупой кликбейт Но как так? — спросит читатель. Недоверенный корневой сертификат? 🤨
Но госуслуги же прекрасно работают в любых браузерах, в т.ч. из недружественных стран, и недавняя волна отзыва сертификатов их (кхм, пока...) не коснулась?
Что делать, если сервер доступен по SSH, а сайт не открывается
2026-08-19 в 9:01, admin, рубрики: DNS, linux, nginx, ruvds_статьи, ssh, TLS, vds, веб-серверы, Серверное администрирование, системное администрирование
Восемь раз я думал, что сломал код. Это была платформа
2026-08-13 в 9:49, admin, рубрики: Go, hmac, max, TLS, вебхуки, мессенджер max, мини-приложения, Минцифры, Чат-ботыВ начале августа я сел делать игру для мессенджера MAX – обычный вордли, слово из пяти букв, шесть попыток. Мини-приложение на ванильном JS, сервер на Go, самый дешёвый VPS. По моим прикидкам всё должно было заработать, за три вечера.
Первый вечер целиком ушёл на то, чтобы сервер вообще смог поговорить с API мессенджера. Не на игру, не на словарь, а на TCP-соединение.
Что видит DPI, и что мы попробовали у него отобрать
2026-08-08 в 8:00, admin, рубрики: dpi, TLS, vpn, обфускация трафика, сетевая безопасность, туннелированиеПоследние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернативой классическому VPN.
Фильтрация ТСПУ у серверов Таймвеб Cloud: диагностика, обход через reverse-proxy и СDN
2026-08-01 в 10:49, admin, рубрики: dpi, nginx, sni, TLS, блокировки, доступность сайта, ркн, хостингВводные
Два коммерческих сайта на WordPress, оба на одном VPS. Клиенты в одном городе, я сам в другом.
Начало июня. Клиенты жалуются, что сайт не открывается без VPN.
Мало ли, подумал я — ограничения, белые списки и т.д.
Потом сайт перестал открываться у меня. По проводу. Дома.
Три дня был потный танец с бубном:
-
отключил fail2ban — вдруг сами себя забанили;
-
прибил Google Captcha — вдруг из-за гугла;
-
перерыл реестр РКН по доменам и по IP — пусто;
-
полез в судебные решения — пусто;
-
проверил конкурентов на другом хостинге — у них всё летает;
Как двое договариваются о секрете, крича на всю площадь: алгоритм Диффи-Хеллмана без формул
2026-06-25 в 8:00, admin, рубрики: selectel, TLS, информационная безопасность, криптография, Научно-популярное, обмен ключами, простыми словами, шифрование
Представьте себе площадь: людную, шумную, и на ней стоят двое, назовем их Алиса и Коля. Им нужно договориться Читать полностью »
gost-curl — консольный HTTP-клиент с поддержкой ГОСТ TLS 1.3
2026-06-17 в 17:50, admin, рубрики: cybersecurity, devops, java, linux, SSL, TLS, tls1.3, шифрованиеВведение
Недавно мне понадобился консольный клиент для отладки сайта, который закрыт TLS 1.3 на ГОСТ-алгоритмах. Из доступных у меня были варианты:
-
curl в составе дистрибутива от известного крипто-провайдера.
-
собрать самому нативный curl из исходников, с openssl + ручной патч ГОСТ TLS 1.3.
Ни тот, ни другой вариант не были удобными для повседневной автоматизации для разных ОС. В итоге я написал на Java урезанный аналог curl, который умеет работать с TLS 1.3 на ГОСТ.
Данный инструмент может быть полезен разработчикам, devops-инженерам, QA и администраторам. gost-curl Читать полностью »
MTProxy jumper — делаем автоматическое переключение прокси-серверов Telegram
2026-05-25 в 11:18, admin, рубрики: dpi, MTJumper, mtproto, telegram, TLS, блокировка, прокси
В свете последних новостей вокруг Telegram провела некоторые эксперименты с протоколом MTProxy.