Проблемы с SSL чаще начинаются не на этапе TLS, а раньше — в CSR. Потерянные SAN-домены, завышенные ожидания о

Проблемы с SSL чаще начинаются не на этапе TLS, а раньше — в CSR. Потерянные SAN-домены, завышенные ожидания от wildcard и ручные ошибки в openssl.cnf обычно всплывают уже в момент выпуска сертификата, когда переделка дороже автоматизации.

На фоне сокращения срока действия сертификатов до 47 дней к 2029 году ручной выпуск становится не просто неудобным, а нежизнеспособным. Для инфраструктурных команд это тот же вопрос, что и в ecom с промо и логистикой: выигрывает не тот, кто «умеет вручную», а тот, у кого процесс не ломается на масштабе. 🔧