Документация· Обновлено 17 окт. 2026 г.
TLS и сертификаты
Цепочка сертификатов, устаревшие версии TLS и сроки — что ломает HTTPS и как это исправить.
Браузер показывает замок, но часть клиентов (curl, мобильные приложения, интеграции) может не доверять сайту: из-за неполной цепочки, старых протоколов или истёкшего сертификата.
Проверить сайт снаружи — SSL Checker. Ниже — исправления по каждой находке.
В этом разделе
- Неполная цепочка сертификатов TLS — как исправитьБраузер открывает сайт, а curl, Android и API-клиенты — нет. Причина — сервер не отдаёт промежуточный сертификат.
- Сервер поддерживает TLS 1.0/1.1 — как отключитьУстаревшие протоколы снижают оценку и не нужны современным клиентам. Безопасная конфигурация nginx.
- Сертификат скоро истекает: автопродление certbot и проверкаКак убедиться, что Let's Encrypt продлевается сам и nginx подхватывает новый сертификат.