SSL-сертификат

SSL-сертификат — цифровой сертификат, который шифрует соединение и подтверждает, что домен принадлежит владельцу.

Без сертификата браузер помечает сайт как небезопасный, а данные пользователей передаются открыто. Сертификат бывает доменным (DV), с проверкой организации (OV) и расширенной проверкой (EV).

Сроки сократились: Let's Encrypt выдаёт на 90 дней, коммерческие — на год. Поэтому автопродление стало обязательным, а вместе с ним — контроль, что оно действительно сработало.

Как это связано с мониторингом

Монитера проверяет срок, цепочку, SAN и соответствие домену каждый день, напоминает за 30, 14, 7 и 1 день и фиксирует ошибки TLS.

Чем DV отличается от OV?

DV подтверждает только домен, OV — ещё и организацию.

Что такое wildcard?

Сертификат на домен и все поддомены: *.example.com.

Почему цепочка бывает неполной?

При установке не добавили промежуточный сертификат.