CSR — это тот самый момент, где SSL ещё не сломан, но уже всё идёт к этому.

CSR — это тот самый момент, где SSL ещё не сломан, но уже всё идёт к этому.

Основные косяки:
— забыли SAN и потом удивляются, почему домен без www не взлетел;
— решили, что wildcard = «покроет вообще всё», а он покрывает только один уровень;
— руками правили `openssl.cnf`, поймали лишний символ — и сертификат ушёл в мусор.

Пока срок жизни SSL режут до 47 дней к 2029 году, ручной выпуск превращается в хобби для мазохистов. 😐
С таким темпом ошибка в CSR будет стоить не «минус час», а полноценного простоя и лишнего антифрода от кривого продления.

Вывод простой: меньше ручной магии, больше автоматизации, нормальный учёт SAN и понятный пайплайн выпуска.
Иначе связка не умерла — просто сертификат не выдали.