Проблемы с SSL чаще возникают не на этапе TLS, а раньше — когда собирают CSR. Типовой набор: забыли добавить S

Проблемы с SSL чаще возникают не на этапе TLS, а раньше — когда собирают CSR. Типовой набор: забыли добавить SAN-домены, переоценили wildcard или руками ошиблись в `openssl.cnf`. Итог предсказуем: сертификат формально выпущен, но не покрывает нужные хосты.

Отдельно интересно, что на фоне сокращения срока действия сертификатов до 47 дней к 2029 году ручной выпуск становится почти артефактом эпохи. На замену приходят автоматизация и инструменты, которые снимают риск человеческой ошибки — особенно там, где сертификатов много и они живут недолго. 🔐