Сертификат должен покрывать нужные домены и поддомены.
Браузер должен получать актуальный сертификат и промежуточные файлы.
Автоматизацию контролируют внешней проверкой срока действия.
Let's Encrypt выпускает сертификаты проверки домена.
Стандартный срок сертификата Let's Encrypt.
Рекомендуемый момент планового обновления.
Для выпуска нужен DNS-01 challenge.
Источники: Let's Encrypt FAQ, MDN: TLS.
Как проверить SSL-сертификат сайта шифрует соединение между браузером и сервером. Базовый DV-сертификат подтверждает контроль над доменом и подходит большинству сайтов. Платный вариант имеет смысл, если нужен сертификат с проверкой компании, поддержкой нескольких доменов или особыми условиями выпуска.
Проверка нужна и после выпуска, и после продления. Особое внимание - имени домена, промежуточным сертификатам и дате окончания.
Что видно в браузере
Сравнение вариантов
| Вариант | Проверка | Продление | Когда выбирать |
|---|---|---|---|
| Let's Encrypt | Только домен, DV | Автоматически каждые 90 дней | Обычный сайт и блог |
| Платный DV | Владение доменом | Обычно раз в год | Когда нужна поддержка поставщика |
| OV | Домен и организация | Обычно раз в год | Сайт компании |
| Wildcard | Домен и все поддомены уровня | По сроку сертификата | Много поддоменов |
Цены и состав тарифов меняются. Перед оплатой проверьте выбранную конфигурацию, стоимость продления и доступность услуги в вашем регионе.
В браузере видны имя, срок и центр сертификации. Внешний тест дополнительно показывает полную цепочку, поддерживаемые протоколы и сертификат, который сервер реально отдает посетителям.
Как проверить срок действия
В браузере видны имя, срок и центр сертификации. Внешний тест дополнительно показывает полную цепочку, поддерживаемые протоколы и сертификат, который сервер реально отдает посетителям.
Почему цепочка сертификатов бывает неполной
Сервер может отдавать сертификат домена без промежуточного сертификата. Часть браузеров достроит цепочку из кеша, но новые устройства получат ошибку, поэтому сервер должен отдавать полный комплект.
Какие ошибки требуют срочного исправления
Сразу исправляйте истекший сертификат, несовпадение имени, недоверенную цепочку и ошибку закрытого ключа. Смешанный контент тоже требует правки, но не всегда блокирует открытие всей страницы.
После выпуска сертификата проверьте настройки хостинга, основной домен и все адреса, с которых работают формы и почта.
