Когда во внутренней сети растёт число сервисов — админки, внутренние API, панели мониторинга, файловые хранилища, — вместе с ними растёт и счёт за TLS: либо каждый сертификат покупается отдельно у коммерческого УЦ, либо команда идёт по пути наименьшего сопротивления и лепит самоподписанные сертификаты, которые браузер каждый раз ругает. Есть третий путь — поднять собственный удостоверяющий центр для внутреннего контура. Разберём, при каком масштабе он реально окупается, как его развернуть по шагам и какую ответственность вы на себя берёте взамен…
Подробнее →