Цепочка сертификатов SSL: от сайта до корня и зачем нужен fullchain, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Цепочка сертификатов SSL: от сайта до корня и зачем нужен fullchain». Страница справочника целиком: Цепочка сертификатов.

Коротко о теме

Цепочка сертификатов: сертификат сайта, промежуточный и корневой. Зачем нужен файл fullchain.pem и что случится, если в цепочке не хватает звена.

Подробности по разделам

Из каких звеньев состоит цепочка сертификатов

Кто такой центр и как он проверяет заявки: центр сертификации. Где лежит корень: корневой сертификат.

Зачем нужен fullchain.pem и какой файл отдавать серверу

Что означают расширения.pem,.crt и.key: форматы сертификатов.

Термины на странице

Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
PEM
PEM это текстовый формат файлов сертификатов и ключей, файлы .crt и .key часто в нём же.
Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
SSL-сертификат
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Центр сертификации
Центр сертификации выпускает сертификаты и отвечает за проверку владельца.
Let's Encrypt
Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы