Ошибка SSL: что означает и как исправить, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Ошибка SSL: что означает и как исправить». Страница справочника целиком: Ошибка SSL.

Коротко о теме

Ошибка SSL в браузере: по тексту и коду NET::ERR_CERT находим причину и чиним. Не защищено, истёк срок, не доверен, handshake failed и другие.

Подробности по разделам

Ошибка SSL на телефоне, телевизоре и в приложении: что делать

Если ошибка видна только в одном приложении, а браузер на том же устройстве открывает сайт, обновите приложение или очистите его данные. Если вы владелец сайта и ошибка появилась у всех сразу, откройте проверку сертификата и посмотрите срок и цепочку.

Ключевые цифры

Термины на странице

TLS
TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
SSL-сертификат
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Let's Encrypt
Let's Encrypt выпускает бесплатные DV-сертификаты на 90 дней с автоматическим продлением.
Домен
Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.
Центр сертификации
Центр сертификации выпускает сертификаты и отвечает за проверку владельца.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы