#HTTPS

15 статей
Хабр
Хабр

«Не нашли никаких причин для беспокойства»: как Lenovo продавала ноутбуки, которые сами ломали HTTPS

В феврале 2015 года Lenovo заявила, что тщательно изучила программу Superfish на своих ноутбуках и не нашла никаких свидетельств угрозы безопасности, а через несколько часов тихо удалила эту фразу. За...

Хабр
Хабр
Хабр

Сайт запущен. Как следить за сбоями и изменениями без ежедневного обхода

Допустим, интернет-магазин прошёл приёмку: каталог открывается, тестовый заказ появился в системе, HTTPS работает. Что проверять дальше? Ежедневно повторять весь путь покупателя вручную неудобно, а од...

Хабр
Я обошёл 17 тысяч сайтов рунета одним обходчиком. Вот что в них внутри Хабр
Хабр

Я обошёл 17 тысяч сайтов рунета одним обходчиком. Вот что в них внутри

Если прочитать главные страницы 17 642 сайтов одним и тем же кодом и у каждой сохранить протокол, кодировку, платформу и дату регистрации домена, получается так: 93% сайтов на HTTPS, 2,7% до сих пор в...

Хабр
Нападавшие Хиджек .gh, .sl и . как регистры для получения сертификатов Google Dommains The Hacker News
The Hacker News

Нападавшие Хиджек .gh, .sl и . как регистры для получения сертификатов Google Dommains

Нападавшие скомпрометировали три домена верхнего уровня country-кода (ccTLDs) и получили несанкционированные сертификаты HTTPS для нескольких доменов Google. Системы Google не были нарушены, но любой ...

The Hacker News
5
Читать
Эволюция NGINX в 2026 году: как опенсорс-версия получила функции коммерческого Plus Хабр
Хабр

Эволюция NGINX в 2026 году: как опенсорс-версия получила функции коммерческого Plus

NGINX давно стал стандартом для базовых инфраструктурных задач: терминации HTTPS, раздачи статического контента и балансировки трафика. Однако за 2026 год веб-сервер совершил технологический рывок в с...

Хабр
Как я делал мессенджер, который на проводе выглядит как обычный HTTPS: пять инженерных историй Хабр
Хабр

Как я делал мессенджер, который на проводе выглядит как обычный HTTPS: пять инженерных историй

Пять инженерных историй из разработки федеративного мессенджера со сквозным шифрованием: сигнатуры DPI в WebRTC, почему не чистый PGP, сеть узлов-тайников по модели Ceph, неделя на буфер в 2048 байт и...

Хабр
Хабр
Хабр

Как плагин обновлений Tauri ломает HTTPS на ALT Linux

Приложение на Tauri 2 проходит все тесты на Ubuntu, а на ALT Linux теряет HTTPS сразу после проверки обновлений. Разбираю, почему так происходит, как это воспроизвести и как исправить одной функцией в...

Хабр
Настройка DNS over HTTPS с ACME сертификатами в Angie Хабр
Хабр

Настройка DNS over HTTPS с ACME сертификатами в Angie

Вы наверняка знакомы с функциональностью сервера Angie в качестве обратного прокси и веб-сервера с поддержкой протокола HTTPS. Также Angie умеет проксировать и балансировать TCP и UDP-сервисы, включая...

Хабр
Хабр
Хабр

«У нас редирект с HTTP на HTTPS». Есть клиенты, для которых этого мало

Мы закрывали замечание аудитора: часть внутреннего сервиса отвечала по HTTP. Поставили редирект на HTTPS, показали, что по http:// теперь приходит 301 , замечание сняли. Через несколько недель я верну...

Хабр
Как получить OV-сертификат Минцифры для HTTPS в 2026 году Хабр
Хабр

Как получить OV-сертификат Минцифры для HTTPS в 2026 году

Как получить бесплатный HTTPS сертификат от Минцифры для своего сайта на 365 дней. Смотрим, с какими сложностями предстоит столкнуться. Читать далее

Хабр
Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление Хабр
Хабр

Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление

В рабочем чате: «Сайт не открывается, сертификат истёк», следом — скриншот с 502. Первый рефлекс — certbot renew и перезагрузить nginx. Иногда помогает. Иногда сайт после этого не поднимается совсем. ...

Хабр
Хабр
Хабр

Замочек в адресной строке есть, а список ваших сайтов всё равно виден

Про публичный Wi-Fi принято говорить одно из двух. Либо «там воруют пароли, не подключайтесь», либо «сейчас везде HTTPS, всё в порядке». Обе формулировки неточные, и обе мешают понимать, что происходи...

Хабр
Двач
Двач

❗️В Telegram добавят WEB-прокси — новый способ обхода блокировок, который будет маскировать подключение к мессенджеру под обычный веб-трафик

❗️В Telegram добавят WEB-прокси — новый способ обхода блокировок, который будет маскировать подключение к мессенджеру под обычный веб-трафик Telegram будет соединяться со специально настроенным домено...

Двач
Прямой Эфир
Прямой Эфир

Telegram готовит новый способ обхода блокировок через веб-прокси.

Telegram готовит новый способ обхода блокировок через веб-прокси. Мессенджер сможет маскировать прокси-соединение под обычный HTTPS-трафик. Telegram Desktop будет подключаться к сайту через HTTPS/WebS...

Прямой Эфир
Сертификаты Минцифры — как им не доверять Хабр
Хабр

Сертификаты Минцифры — как им не доверять

Ну что же — то, чего все ожидали (не путать с «ждали») случилось. Многие российские сайты и сервисы начали переходить на сертификаты Минцифры — и у пользователей начали ломаться работавшие ранее серви...

Хабр