Що ми перевіряємо
- Довіра та безпека – чи веде ланцюжок сертифіката до кореневого сертифіката, якому довіряють браузери.
- Ім’я хоста – чи зазначене введене вами ім’я в сертифікаті.
- Термін дії – скільки днів залишилося. Сертифікати Let’s Encrypt діють не більше 90 днів і мають автоматично поновлюватися приблизно за 30 днів до завершення терміну дії.
- Ланцюжок – кожен сертифікат, який надсилає сервер. Без проміжного сертифіката сайт може працювати в одних браузерах і не працювати в інших.
- Протокол – узгоджені версія TLS та шифр.
Поширені способи виправлення
«Не вдалося перевірити перший сертифікат» – налаштуйте передавання повного ланцюжка (fullchain.pem), а не лише кінцевого сертифіката. Ім’я хоста не збігається – отримайте сертифікат, який містить саме це ім’я, або відповідний wildcard-сертифікат. Термін минув – перевірте журнали поновлення вашого ACME-клієнта та Записи CAA.
