SSL, HTTPS, DNS и домены
Материалы об SSL/TLS-сертификатах, HTTPS, DNS и доменах: проверка сертификатов, срок действия, цепочки доверия, TLS-ошибки и диагностика проблем соединения.
Почему HTTPS требует отдельного контроля
Сайт может быть доступен по сети, но оставаться недоступным для пользователя из-за истёкшего сертификата, неправильного имени хоста, неполной цепочки сертификатов или ошибки TLS-handshake. Такие проблемы возникают независимо от работоспособности самого приложения.
В этом разделе собраны инструкции по проверке сертификата в браузере и через OpenSSL, контролю срока действия, диагностике цепочки доверия и поиску причин распространённых HTTPS-ошибок. Также рассматривается DNS, потому что изменение записей домена напрямую влияет на то, к какому серверу подключается пользователь.
Задача раздела — дать понятный алгоритм проверки всей цепочки от имени домена до успешно установленного защищённого соединения.
