Заметки по покупке платного SSL-сертификата

Самый дешевый платный SSL-сертификат по состоянию на октябрь 2018 г. - $8 в год.

Comodo

Сравнение типов сертификатов

Хороший FAQ по сертификатам

Что такое SAN

Некоторые проекты разделены на несколько сайтов, например, каждый для своей страны или для своего бренда. Либо вы просто хотите для всех своих проектов купить один сертификат. В таком случае необходимо искать мультидоменные версии, они помечаются как SAN сертификаты (Subject Alternative Names) или Multi-Domain.
Перед покупкой SSL-сертификата уточните у продавца, поддерживает ли он мульти-доменные проекты.

При сборке fullchain.pem важно соблюдать порядок: Корневые (тяжелые) должны быть ближе к “земле”, а конечный сертификат собственно сайта – на самом верху.

Проверка ssl-сертификата

openssl s_client -showcerts -servername www.github.com -connect www.github.com:443