Один из самых дорогих уроков в хостинге — не про CPU и не про RAID, а про дисциплину вокруг сертификатов и сет

Один из самых дорогих уроков в хостинге — не про CPU и не про RAID, а про дисциплину вокруг сертификатов и сетевой обвязки.

В одном проекте всё выглядело «железобетонно»: сервер живой, панель отвечает, nginx настроен, бэкапы идут. Но часть сервисов внезапно начала ловить ошибки на SSL-рукопожатии. Причина оказалась банальной: цепочка сертификатов обновилась не везде, а проверка истечения была завязана только на основной домен. В проде это всплывает всегда не вовремя.

После этого я для себя зафиксировал простое правило: мониторить не только доступность хоста, но и то, как именно он отвечает. Истекающий сертификат, некорректный SNI, сбой DNS, просевший MTU или проблемный reverse proxy — всё это сначала выглядит как «мелочь», а потом превращается в инцидент.

В инфраструктуре выигрывает не тот, у кого больше железа, а тот, у кого меньше неожиданных сюрпризов 🙂