Сертификат не это доверенным: причины и решение, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Сертификат не это доверенным: причины и решение». Страница справочника целиком: Сертификат не это доверенным.

Коротко о теме

Сертификат не это доверенным: браузер не нашёл путь до корня. Причины от неполной цепочки до самоподписанного сертификата и починка.

Подробности по разделам

Почему сертификат оказывается недоверенным: пять причин

Как устроена цепочка: цепочка сертификатов и корневой сертификат.

Как владельцу исправить недоверенный сертификат

Конфиги целиком: SSL на Nginx и SSL на Apache.

Что делать с корпоративным или самоподписанным сертификатом

Корень ставьте только от тех, кому доверяете Установленный корневой сертификат позволяет его владельцу выпускать «подлинные» сертификаты на любые сайты. Не устанавливайте корень по просьбе незнакомого сайта или приложения. Ответьте на два вопроса, и получите шаг

Почему старый телефон или телевизор не доверяет новому сертификату

Если устройство обновить нельзя, остаётся открывать сайт через другое устройство.

Ключевые цифры

Термины на странице

Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
Самоподписанный сертификат
Самоподписанный сертификат выпускает сам владелец. Браузеры ему не доверяют, он годится для тестов.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
PEM
PEM это текстовый формат файлов сертификатов и ключей, файлы .crt и .key часто в нём же.
Python
Python это язык программирования. На сервере на нём часто пишут ботов и скрипты.
Root-доступ
Root-доступ это права администратора на сервере: можно ставить любые программы и менять любые настройки.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы