SSL-сертификаты без внезапных простоев

Сообщение no response sent не доказывает отзыв сертификата. Разбираем, как отличить нормальное отсутствие OCSP stapling от ошибки настройки TLS.

Новый сертификат выпущен, но часть посетителей получает прежний. Разбираем проверку каждого TLS-узла и критерии, по которым можно подтвердить исправление.

Разбираем, почему в корпоративной сети сайт может показывать другой SSL-сертификат. Пошагово отделяем TLS-инспекцию на шлюзе от локального агента и ошибки сервера.

Проверяем HSTS без ложных выводов: на финальном HTTPS-ответе нужного hostname, отдельно от HTTP-редиректа и сохранённой политики браузера.

HSTS усиливает HTTPS, но фиксирует политику в браузере на длительный срок. Проверяем сертификаты, поддомены, max-age, includeSubDomains и preload до включения.

Разбираем, почему предупреждение о небезопасном соединении остается после установки SSL, где искать mixed content и как проверить исправление.

Разбираем, почему браузер и сервер не согласуют TLS, как разделить ошибку CDN и origin и безопасно проверить версии протокола, шифры и сертификат.

Отозванный SSL-сертификат может блокировать сайт до окончания срока действия. Разбираем диагностику ERR_CERT_REVOKED, безопасную замену и контроль всех TLS-узлов.

HSTS повышает безопасность HTTPS, но при ошибке сертификата сайт может оказаться полностью заблокирован для посетителя. Разбираем, что проверить владельцу и как не пропустить проблему.

Забытый SSL-сертификат на поддомене, API или админке может остановить заявки не хуже падения сервера. Разбираем, как собрать список точек HTTPS и настроить контроль.

SSL не выпускается из-за CAA? Показываем, как проверить issue, issuewild, наследование и CNAME, а затем безопасно повторить выпуск.

Ошибка появляется, когда адрес сайта не совпадает с именами в SSL-сертификате. Показываем, как проверить домен, www, поддомены, редиректы и CDN.

Если SSL-сертификат не выпускается или долго висит на проверке, проблема не всегда у центра сертификации. Разберите DNS, HTTP-проверку, прокси/CDN и мониторинг HTTPS.

Если Firefox показывает SSL_ERROR_RX_RECORD_TOO_LONG, проблема обычно не в браузере, а в настройке HTTPS на сайте. Разбираем, что проверить, как быстро собрать факты и когда передавать задачу специалисту.

Если сайт не открывается по HTTPS и браузер показывает ERR_SSL_PROTOCOL_ERROR, проблема может быть в сертификате, TLS, поддомене или сети. Разбираем, что проверить владельцу сайта по шагам.

Код ошибки 526 означает, что Cloudflare отклонил недействительный SSL-сертификат origin. Владельцу — проверка origin, посетителю — безопасные действия без обхода HSTS.

Ошибка 525 SSL Handshake Failed обычно связана с HTTPS-соединением между прокси и origin-сервером. Разбираем, что проверить первым делом, когда нужен мониторинг, а когда стоит отправить заявку в поддержку.

Если срок SSL еще не истек, а посетители видят ошибку HTTPS, проверьте не только домен, но и цепочку сертификата: промежуточные сертификаты, настройки CDN и совместимость клиентов.

Сроки SSL/TLS-сертификатов сокращаются, поэтому ручного календаря уже недостаточно. Разбираем, как проверить автопродление и настроить контроль сертификата без паники.

Если SSL-сертификат не продлится вовремя, браузеры начнут показывать предупреждение вместо сайта. Разбираем, как заранее заметить сбой автопродления и что проверить владельцу сайта.

Проверьте срок SSL, домен и цепочку доверия, разберите типовые ошибки и настройте контроль до окончания сертификата.