TLS-сертификат используется в HTTPS для подтверждения идентичности сервера и установления защищённого соединения. Браузер проверяет соответствие имени сайта, срок действия и цепочку доверия.
Что проверяет браузер
- Имя домена указано в Subject Alternative Name.
- Сертификат действителен по времени.
- Цепочка сертификатов ведёт к доверенному центру сертификации.
- Алгоритмы и параметры соответствуют требованиям клиента.
Почему важно продление
Сертификаты имеют ограниченный срок действия. Автоматическое продление снижает риск перерыва в работе сайта. После обновления веб-серверу обычно требуется перечитать новые файлы сертификата.
Полезные команды
openssl s_client -connect example.com:443 -servername example.com
certbot certificates
certbot renew --dry-runЗамените example.com на домен, которым вы управляете.