Инструменты
Проверка SSL-сертификата
Что отвечает сервер на 443 порту: срок, издатель и совпадает ли имя сертификата с доменом.
Мы подключаемся к серверу так же, как браузер, и читаем сертификат. Если имя в сертификате не совпадает с доменом или срок вышел, браузер покажет предупреждение.
Цепочка до доверенного корня должна собираться из промежуточных сертификатов, которые отдаёт сервер. Ошибка «unable to verify» чаще всего значит, что на сервере не установлен intermediate.
Вопросы
Сертификат есть, а сайт всё равно ругается?
Смотрите поле «Доверие» и список имён. Частая причина — сертификат выписан на www, а открывают домен без www, или наоборот.
За сколько дней продлевать?
Let's Encrypt живёт 90 дней, платные — год. Обновляйте, когда осталось меньше 14 дней: автопродление иногда молча ломается.
Проверяется ли внутренний сервер?
Нет. Локальные и серые адреса мы не опрашиваем.