CSR — это не «техническая мелочь». Это точка, где чаще всего ломается весь выпуск SSL.
3 типовые ошибки, которые потом стоят времени и нервов:
1. Забыли SAN-домены
Сертификат выпустили, а нужный поддомен не вошёл в список. Итог — всё приходится пересоздавать.
2. Переоценили wildcard
Wildcard закрывает не всё подряд. Он удобен, но не заменяет нормальную структуру доменов и не спасает от ошибок в архитектуре.
3. Собрали CSR руками и ошиблись в openssl.cnf
Один лишний символ, неверный шаблон — и выпуск снова в ручной круг 😶🌫️
Почему это становится критично сейчас: срок жизни сертификатов будут сокращать, и к 2029 году ручной выпуск уже не будет рабочей моделью. Обновления должны идти быстро, стабильно и без участия человека на каждом цикле.
Что делать:
— хранить список SAN как обязательный чек-лист
— заранее понимать границы wildcard
— автоматизировать выпуск и продление, а не «дожимать руками»
В SSL, как и в закрытом комьюнити, выигрывает не тот, кто делает громче, а тот, у кого процесс не ломается на входе.
Private Feed
@PrivateFeedPro
CSR — это не «техническая мелочь». Это точка, где чаще всего ломается весь выпуск SSL.
Этот пост опубликован в Telegram-канале Private Feed. Подписаться можно по ссылке: @PrivateFeedPro.