Как обновить SSL-сертификат на сайте: термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Как обновить SSL-сертификат на сайте». Страница справочника целиком: Обновить сертификат на сайте.

Коротко о теме

Обновить сертификат на сайте можно без простоя: выпуск нового, замена файлов, reload сервера и проверка даты. Для Certbot, платных и хостинга.

Подробности по разделам

Как убедиться, что сайт отдаёт новый сертификат

Расширенная проверка: проверка SSL-сертификата.

Ключевые цифры

Термины на странице

Certbot
Certbot это программа, которая получает и продлевает сертификаты Let's Encrypt на сервере.
PEM
PEM это текстовый формат файлов сертификатов и ключей, файлы .crt и .key часто в нём же.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
Продление домена
Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Apache
Apache это веб-сервер. На хостинге с ним работают файлы .htaccess.
CSR
CSR это запрос на выпуск сертификата: в нём открытый ключ и данные о домене.
Панель управления
Панель управления сервером позволяет ставить сайты, базы и почту без командной строки.
Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы