Ну и как обещали, возвращаемся со второй частью ответов на вопросы из сообщества. На этот раз допросили техподдержку и продакт-менеджера.

У четырёх из пяти сайтов бэк выполнен на PHP. И хотя этому языку который год пророчат смерть, он живее всех живых.

Всё благодаря простому синтаксису и быстрой разработке. Есть у него и ещё один козырь — фреймворки. По разным оценкам около четверти разработчиков используют Laravel, но есть и другие не менее интересные варианты, например Symfony.

О нем и поговорим сегодня в нашей статье.

Уход зарубежного удостоверяющего центра или отзыв сертификата способны серьёзно подорвать безопасность сайта в сети. В таком случае почему бы сразу не использовать отечественные сертификаты? Сейчас разберём.

Выпустить несложно, сложно добиться признания

Будущее сертификатов напрямую зависит от репутации удостоверяющего центра, который его выпускает. Здесь очень важна известность и общее признание УЦ, а потому российским сертификатам суждено развиваться лишь внутри нашей страны до окончания санкций.

При этом для корректной работы RU SSL корневые сертификаты должны присутствовать во всех клиентских устройствах, браузерах и ОС, иначе они не будут считаться доверенными. А для этого их нужно загружать в каждый смартфон или софт — перед релизом, с обновлением ПО или вручную уже пользователем. В любом случае процесс небыстрый.

Так а есть ли вообще российские SSL-сертификаты?

Да, но их немного. Основной сертификат от Минцифры на «Госуслугах», остальные менее известны, ведь для широкого применения все сертификаты нужно предустанавливать на каждое устройство, кроме «Яндекс Браузера» и «Атома».

Но выход есть — вы всегда можете купить корректно работающие сертификаты от надежных удостоверяющих центров на нашем сайте.

IT-сообщество отличается не только большим количеством желающих попасть в него из-за слухов про высокие зарплаты и бесконечные печеньки, но и людьми в нём. Особое место среди них занимают программисты.

Бесчисленные мемы и шутки про код, документацию и рабочие будни помогают людям этой специальности ежедневно решать сложные задачи и преодолевать отчаяние, когда один неверный символ убивает многие часы труда. А большое количество групп по интересам и живых форумов наглядно показывает, что люди, выбирающие эту профессию, умеют работать в команде и готовы помогать другим.

Именно благодаря программистам стираются грани между людьми и странами, потому что кто, если не они, умеют всегда находить общий язык. И не важно PHP это, Phyton или C++.

С днем программиста!

Запуск сайта — это квест.
На первом уровне вы купили домен.
На втором — создали сайт на этом домене.
Для прохождения миссии осталось пройти третий уровень — настроить DNS для этого сайта.
В этом видео мы пошагово покажем, как пройти этот финальный уровень и получить, наконец, работающий сайт!

Вы кто такие...

Сегодня поговорим о Domain Name System или DNS — системе благодаря которой мы попадаем туда куда планировали, а не туда куда нас не звали 😄

Все мы знаем, что адресация в Сети выполняется по IP-протоколу, он логически прокладывает путь от клиента к серверу. И спасибо DNS, что в адресной строке браузера достаточно написать коротенькое ya.ru, вместо 77.88.55.242, чтобы на экране появилась знакомая жёлто-белая строка.

Но как именно и за счет чего работает эта телефонная книга Всемирной паутины? Отвечаем в статье.

Роскомнадзор принял закон, который коснётся хостинг-провайдеров и владельцев сайтов. С 1 декабря запустится реестр добропорядочных хостеров — все, кто не попадут в список, не смогут предоставлять свои услуги в России.

К счастью, есть время подготовиться — юрист ispmanager разобрался в законе и опубликовал полезную статью в нашем блоге.

В своей статье он рассказал:
- зачем вообще нужен реестр хостеров;
- как в него попасть и не вылететь;
- как готовиться к нововведениям крупным компаниям и малому бизнесу.

Читать

Друзья, предлагаем проверить знания о SSL-сертификатах в небольшой викторине.

Кстати, все ответы можно найти в наших недавних постах на канале.

Быть безымянным героем не всегда хорошая идея, особенно если дело касается SSL-сертификатов. Порой не так просто разобраться, кто истинный страж, а кто волк в овечьей шкуре, которому нельзя доверить свои данные.

Хорошо, что мы уже разобрали этот вопрос и теперь делимся с вами рассказом о том, когда достаточно бесплатного сертификата, а когда не обойтись без коммерческого SSL.

Недавно к нашей команде партнеров присоединился один из крупнейших хостинг-провайдеров — Бегет. И мы очень этому рады, ведь ребята — настоящие профи.

Эксперты Бегет уже успели поделиться своими знаниями в новой статье — рассказали о самых популярных ошибках в работе сайтов, причинах их возникновения и дали советы по устранению. И хоть мы надеемся, что вы никогда с этим не столкнетесь, но как известно, кто предупрежден, тот вооружен 🥷

Читать

Какой бы классной ни была ваша рассылка, её вряд ли прочитают, если криво настроена аутентификация почтового домена. Чтобы письма не отлетали в спам, а домены и IP — в black list, нужно разобраться всего в 4 словах: SPF, DKIM, DMARC и rDNS.

Рассказываем, как настроить DNS-записи в ispmanager и что мониторить, чтобы рассылки доставлялись максимально эффективно. Внутри по ссылочке много лайфхаков от нашего эксперта по email-маркетингу — не проходите мимо!

Друзья! Как многие из вас знают в телеграмме появились сторис для каналов.

Мы решили подойти к вопросу серьезно. И хотим делать для вас только полезные и интересные сторис. Поэтому предлагаем вам проголосовать за темы, которые на ваш взгляд лучше всего подойдут для этого формата.

Участвуйте в опросе (можно выбрать несколько вариантов) или пишите ваши варианты в комментариях. И мы обязательно прислушаемся к вашему мнению.

Нужно ли покупать коммерческий сертификат, если можно накатить бесплатный Let's Encrypt?

По факту отличий в уровнях шифрования немного: скорее всего, оба сертификата будут работать по алгоритму SHA 256 с ключом 2048 бит. Так зачем платить, если можно не платить?

Как всегда, дьявол кроется в деталях:

1️⃣Коммерческий сертификат имеет финансовые гарантии, а Let's Encrypt фактически может быть взломан, а страховки, увы, и не будет.

2️⃣Let's Encrypt выпускается только формата DV, а сертификаты OV или EV всегда платные. Они позволяют проверить компанию, что даёт дополнительную защиту от фишинга и позволяет действительно удостовериться кому принадлежит сайт.

3️⃣Платный сертификат почти всегда будет корректно работать на всех устройствах и браузерах. А бесплатный Let's Encrypt может быть недоступен для клиентов, использующих старые девайсы или ОС.

В общем, наличие платного сертификата — вопрос репутации и дополнительной безопасности. Let's Encrypt лучше не ставить коммерческим организациям, а вот для небольших проектов вполне сойдёт. Кстати, если вы ищете хороший коммерческий сертификат по привлекательное цене – их есть у нас 😉

А какой сертификат выбираете вы и почему?

Спасибо всем кто поделился своим мнением в опросе по сторис! Вот список тем, которые мы будем публиковать в сторис. Мы составили его на основании ваших голосов и комментариев.

- Короткие сводки по релизам
- Срочные и важные новости
- Информацию по багфикасам

Если вы считаете, что эта информация может быть вам полезна, смело жмите кнопку BOOST под этим постом.

В прошлом месяце мы опубликовали подборку рекомендаций и полезных советов от подписчиков нашего сообщества. И сейчас продолжаем начатое — лайфхаки за сентябрь. Похоже, это уже становится традицией 😉

Теперь в ispmanager доступен переход между с SQLite на MySQL для внутренней базы данных ispmanager. Это позволяет панели быстрее обрабатывать запросы при большом количестве сайтов.

Начиная с версии 6.79.0, при установке панели ispmanager lite, pro, host пользователь может выбирать между SQLite и MySQL, в качестве СУБД для внутренней базы данных. Новая возможность связана с тем, что для комфортной работы большого количества пользователей в панели лучше сразу перейти на MySQL, способную одновременно обрабатывать много конкурентных запросов.

Больше подробностей и готовый скрипт для перехода с SQLite на MySQL — в документации.

Все, кто работают в IT-компании, обречены хоть немного разбираться в разработке. А иногда и не немного — эта участь не миновала и нашего руководителя по маркетингу — он запустил целый сервис с помощью ispmanager, а теперь допиливает его, расширяя функциональность с помощью Питона.

Как все складывается и чего уже удалось достичь, читайте на Хабре!

У нас есть две отличные новости про SSL-сертификаты и нам не терпится ими с вами поделиться.

1. Теперь для всех сертификатов GlobalSign OrganizationSSL и OrganizationSSL Wildcard можно дополнительно приобрести опцию SAN Wildcard (SANWC). Возможность, которая позволяет защищать любые поддомены для одного или разных доменов.

Раньше, покупая сертификат OrganizationSSL для ispmanager.ru вы получали защиту уровня OV для этого домена, а при покупке OrganizationSSL Wildcard вы получали защиту и для домена и для всех поддоменов одного уровня, например *.ispmanager.ru.

Но что делать, если у вас много разных доменов и поддоменов, и вы хотите защитить их все, не покупая при этом сертификат для каждого? Теперь это возможно!
- Купите один из сертификатов GlobalSign OrganizationSSL или OrganizationSSL Wildcard
- Докупите к нему опцию SAN, для конкретного домена или поддомена,
- И опцию SANWC (сокращение от SAN Wildcard) для защиты любых поддоменов на указанном вами символом * уровне.

Теперь все ваши домены и поддомены привязаны к одному сертификату и вам не надо мучаться, обновляя сразу по несколько SSL. Более того, покупка дополнительных опций к одному сертификату обойдется дешевле покупки отдельных сертификатов , что позволит значительно сэкономить

2. И вторая новость не менее приятная чем первая – покупая сертификат GlobalSign DomainSSL у нас в личном кабинете вы можете обеспечить защиту не только своего домена, но и почты для него, например почты Microsoft Exchange. Указывая поддомены .mail, .owa и autodiscover, например mail.domain.com owa.domain.com – вы получите защиту для них бесплатно!

Заказать эти и другие сертификаты вы можете уже сейчас на нашем сайте или в личном кабинете:

Заказать сертификат на сайте.
Заказать сертификат в личном кабинете.

В битве все средства хороши, и даже базовые инструменты сисадмина помогут защитить сайт от ддосеров. Например, тонкой настройки Nginx уже достаточно, чтобы отбить случайные атаки и отправить мошенников учить уроки. Конечно, от серьёзных атак это не спасёт — нужна профессиональная облачная защита. Но подстелить себе соломки никогда не бывает лишним.

Проверьте, все ли инструменты используются на вашем сайте?

Отличные новости для пользователей Digital Ocean — теперь на крупнейшем облачном маркетплейсе доступна и наша панель! Это поможет быстро запускать дроплеты на базе ispmanager, а ещё откроет доступ к API DigitalOcean, чтобы быстро подключить к хостингу и панели любые приложения, представленные на площадке.

Протестировать связку или сразу запустить хостинг Digital Ocean c ispmanager на борту можно на страничке маркетплейса.