Основные ошибки с SSL-сертификатами чаще появляются не на этапе TLS, а при создании CSR. Типовые сбои — забыты

Основные ошибки с SSL-сертификатами чаще появляются не на этапе TLS, а при создании CSR. Типовые сбои — забытые SAN-домены, неверное понимание wildcard и ручные правки в openssl.cnf, из-за которых сертификат потом не покрывает нужные хосты.

На фоне сокращения срока действия сертификатов до 47 дней к 2029 году ручной выпуск перестаёт быть рабочей схемой. На первый план выходят автоматизация и инструменты, которые уменьшают риск ошибки ещё до отправки CSR 🔐