Как работают SSL-сертификаты
Каждый сайт на HTTPS опирается на сертификат от доверенного центра. Понимая, как связаны сертификаты, цепочки и продление, вы избежите предупреждений, которые отпугивают посетителей.
Открыть инструмент: Проверка SSL
Цепочка доверия
В браузеры встроен список доверенных корневых центров. Корневой центр подписывает промежуточный сертификат, а тот подписывает сертификат вашего сайта. Сервер должен отдавать свой сертификат вместе с промежуточным, чтобы браузер дошёл по цепочке до известного ему корня.
Виды сертификатов
| Вид | Что проверяется | Где используется |
|---|---|---|
| DV | Владение доменом | Большинство сайтов и блогов |
| OV | Домен и организация | Сайты компаний |
| EV | Домен и подробная проверка компании | Банки и крупные магазины |
| Wildcard-сертификат | Все поддомены одного уровня | Много поддоменов |
| Мультидоменный (SAN) | Список имён | Несколько сайтов на одном сервере |
Чек-лист продления
- Настройте автопродление, например через Certbot.
- Убедитесь, что веб-сервер перезагружается после продления.
- Проверяйте сайт SSL-чекером после каждого продления.
- На всякий случай поставьте напоминание за 30 дней до окончания срока.