NORTHSTAR DIGITAL — ЧЕК-ЛИСТ ПРОВЕРКИ TLS
Версия 1.0

[ ] Домен разрешается в ожидаемый IP-адрес.
[ ] TCP-порт 443 доступен.
[ ] Сертификат содержит имя домена в Subject Alternative Name.
[ ] Сертификат действителен по времени.
[ ] Цепочка сертификатов корректна.
[ ] Приватный ключ доступен только необходимым службам.
[ ] Автоматическое продление настроено.
[ ] Тестовое продление проходит успешно.
[ ] После обновления сертификата веб-сервер перечитывает файлы.

Полезные команды:
openssl s_client -connect example.com:443 -servername example.com
certbot certificates
certbot renew --dry-run

Замените example.com на домен, которым вы управляете.
© 2026 Northstar Digital.