SSL-сертификат
SSL-сертификат — цифровой сертификат, который шифрует соединение и подтверждает, что домен принадлежит владельцу.
Без сертификата браузер помечает сайт как небезопасный, а данные пользователей передаются открыто. Сертификат бывает доменным (DV), с проверкой организации (OV) и расширенной проверкой (EV).
Сроки сократились: Let's Encrypt выдаёт на 90 дней, коммерческие — на год. Поэтому автопродление стало обязательным, а вместе с ним — контроль, что оно действительно сработало.
Как это связано с мониторингом
Монитера проверяет срок, цепочку, SAN и соответствие домену каждый день, напоминает за 30, 14, 7 и 1 день и фиксирует ошибки TLS.
Чем DV отличается от OV?
DV подтверждает только домен, OV — ещё и организацию.
Что такое wildcard?
Сертификат на домен и все поддомены: *.example.com.
Почему цепочка бывает неполной?
При установке не добавили промежуточный сертификат.