Проблемы с SSL обычно ищут не там.

Ломается не TLS. Ломается CSR.
Забыли SAN-домен — и сертификат вроде есть, а сервис уже нет.
Ожидали, что wildcard прикроет всё — и внезапно выяснили, что он не лечит архитектуру.
Ручной `openssl.cnf` в 2026 году — это уже не «контроль», а тихий источник ночных инцидентов.

И вот здесь против мейнстрима полезно сказать честно: выпуск сертификатов больше не должен быть ручной рутиной. Срок жизни сертификатов сокращают, и к 2029-му ручной процесс станет просто слишком хрупким. 🧩

Для remote-команд это особенно заметно: когда инфраструктура распределена, ошибка в одном CSR превращается в цепочку писем, созвонов и срочных переключений между часовыми поясами. А это худший способ чинить то, что должно было обновиться само.

Хорошая новость: автоматизация здесь не «опция для перфекционистов», а базовая гигиена.