TLS-сертификат используется в HTTPS для подтверждения идентичности сервера и установления защищённого соединения.
Что проверяет браузер
- Имя домена в Subject Alternative Name.
- Срок действия сертификата.
- Цепочку до доверенного центра сертификации.
Продление
Автоматическое продление снижает риск перерыва в работе сайта. После обновления веб-сервер должен перечитать новые файлы.
openssl s_client -connect example.com:443 -servername example.com
certbot certificates
certbot renew --dry-run