Проблемы с SSL чаще рождаются не на этапе TLS, а раньше — в CSR. И вот тут у многих начинается классика провал

Проблемы с SSL чаще рождаются не на этапе TLS, а раньше — в CSR. И вот тут у многих начинается классика провала: забыли SAN-домены, переоценили wildcard и руками накосячили в openssl.cnf. Итог предсказуемый: сертификат выпущен, а нужные хосты не покрыты. Интеграция вроде «готова», но в проде всё падает.

Главная ловушка — ожидание, что wildcard закроет всё. Не закроет. Он не спасает от ошибок в списке SAN и не заменяет нормальную структуру доменов. Если у вас десятки поддоменов, ручной выпуск — это уже не процесс, а лотерея 🎯

И это ещё без учёта тренда на сокращение срока жизни сертификатов: к 2029 году срок хотят урезать до 47 дней. На таком горизонте ручной выпуск просто не масштабируется. Нужны автоматизация, нормальные инструменты управления сертификатами и контроль на уровне процесса, а не «проверим потом» 🔒

Вывод жёсткий: если CSR собирается вручную, ошибки — не случайность, а системная проблема.