Статьи и руководства

Слабые cipher suites (RC4, 3DES, MD5, EXPORT) снижают оценку SSL Labs до B или F. Как проверить, отключить в nginx и выбрать безопасный набор.

HSTS и preload-лист — как заставить браузер всегда использовать HTTPS. Настройка Strict-Transport-Security, подача в hstspreload.org, подводные камни.

Бесплатный SSL-сертификат через Let's Encrypt и certbot: пошаговая установка на nginx, Apache, автообновление и подводные камни. Работает на любом Linux.

TLS 1.3 vs TLS 1.2 — подробное сравнение: скорость, безопасность, совместимость. Пошаговое руководство по миграции nginx и обратной совместимости.

Неполная цепочка SSL (incomplete chain) — причина ошибок у мобильных клиентов и API. Как собрать fullchain.pem, добавить intermediate и проверить цепочку.

Wildcard vs SAN сертификат — разбор отличий, цены, безопасность и автоматизация. Какой тип сертификата выбрать для разных архитектур и сколько доменов покрыть.

Self-signed SSL сертификат: зачем нужен, как создать через openssl, добавить в trust store и когда лучше использовать Let's Encrypt или внутреннюю PKI.

Mixed content блокирует скрипты и стили на HTTPS-сайте. Научим находить HTTP-ресурсы, чинить их автоматически через CSP и upgrade-insecure-requests.

SSL handshake failed — подробный разбор причин и диагностики: протоколы, SNI, cipher suites, сертификаты клиента. Примеры openssl и curl для отладки.

Просрочен SSL-сертификат? Узнайте, как быстро диагностировать и исправить ошибку NET::ERR_CERT_DATE_INVALID, продлить сертификат и настроить мониторинг.