Заметки по покупке платного SSL-сертификата

https certificate ssl

Заметки по покупке платного SSL-сертификата

Самый дешевый платный SSL-сертификат по состоянию на октябрь 2018 г. - $8 в год

https://www.namecheap.com/security/ssl-certificates/comodo/positivessl.aspx

Сравнение типов сертификатов

https://www.emaro-ssl.ru/certificates/wildcard/

Хороший FAQ по сертификатам

https://www.emaro-ssl.ru/support/kbase.php

Что такое SAN

Некоторые проекты разделены на несколько сайтов, например, каждый для своей страны или для своего бренда. Либо вы просто хотите для всех своих проектов купить один сертификат. В таком случае необходимо искать мультидоменные версии, они помечаются как SAN сертификаты $Subject Alternative Names$ или Multi-Domain. Перед покупкой SSL-сертификата уточните у продавца, поддерживает ли он мульти-доменные проекты.

При сборке fullchain.pem важно соблюдать порядок:

Корневые $тяжелые$ должны быть ближе к «земле», а конечный сертификат собственно сайта – на самом верху.

Проверка ssl-сертификата

openssl s_client -showcerts -servername www.github.com -connect www.github.com:443