SSL и HTTPS

Что проверять при ошибках сертификата, HTTPS, цепочки сертификатов и смешанном содержимом.

Mixed Content после перехода на HTTPS

HTML открыт по HTTPS, но внутри остаются ресурсы по HTTP — браузер может блокировать стили, скрипты, шрифты и iframe.

Проверяем не только дату, но и почему автоматическое продление не дошло до реально используемого vhost.

Чаще всего одновременно редиректят веб-сервер, CDN/proxy и сама CMS, причём каждый по-разному понимает исходную схему.

Проверяем имя домена, срок действия, цепочку сертификатов и то, какой сертификат реально отдаёт сервер.

Сертификат домена корректный, но сервер не отдаёт промежуточные сертификаты, поэтому часть клиентов не строит доверенную цепочку.

Чаще всего SNI попадает в неправильный vhost или сертификат назначен другому сайту на том же IP.

Сертификат сам по себе не включает HTTPS: он должен быть привязан к сайту, а 443 — реально обслуживаться.