Статьи и руководства

Проверка SSL-сертификата онлайн, в браузере и через openssl: срок действия, цепочка, домены. Пошагово с командами + что делать, если сертификат истёк или не доверенный.

Узнайте, как работают логи прозрачности сертификатов, почему они важны для безопасности, и как мониторить CT-логи для обнаружения несанкционированных сертификатов вашего домена.

Разбор процесса TLS-рукопожатия по шагам. Сравнение TLS 1.2 и 1.3, влияние на производительность и рекомендации по настройке SSL/TLS.

Wildcard сертификат защищает все поддомены одного уровня. Разбираем, что он покрывает, чем отличается от SAN, как получить бесплатно в Let's Encrypt и где купить.

Разбираем SSL/TLS пиннинг сертификатов: принцип работы, методы реализации, преимущества безопасности и подводные камни.

Улучшения TLS 1.3 по сравнению с предыдущими версиями — быстрые рукопожатия, усиленная безопасность и сниженная задержка для веб-приложений.

Как мониторить SSL-сертификаты: автопродление, сроки истечения, цепочка доверия, уведомления. Предотвращение даунтайма.

Как проверить сертификат сайта: пошагово в Chrome, Firefox и Safari, через openssl и curl, онлайн-проверкой. Разбор полей CN/SAN и цепочки доверия, таблица частых ошибок, сертификаты НУЦ Минцифры и автоматический мониторинг срока действия.

Сравнение типов SSL-сертификатов: DV, OV, EV, Wildcard, мультидоменные. Когда нужен Let's Encrypt, а когда платный сертификат.

TLS сертификат простыми словами: чем отличается от SSL, какие бывают (DV, OV, EV, НУЦ Минцифры), как получить бесплатно, установить в nginx и проверить.