Технологии, интернет и инфраструктура. Разбираем самое важное.
Сайт прекрасно открывается через мобильный интернет, но стоит подключиться к домашнему Wi-Fi — перестаёт. Или наоборот. Это очень полезный диагностический признак: сам сайт явно не «лежит для всех». Отличается конкретная сеть, DNS…
curl -I — одна из самых простых и полезных команд для проверки сайта. Она не скачивает всю страницу как браузер, а просит сервер показать HTTP-заголовки. Для диагностики этого часто достаточно, чтобы за несколько секунд увидеть код…
Сообщение «Подключение не защищено» не обязательно означает, что сайт заражён или вас прямо сейчас взламывают. Оно означает, что браузер не смог нормально подтвердить защищённость HTTPS-соединения. Причин несколько — от банально…
Ошибка «сертификат не соответствует имени сайта» означает буквально то, что написано: браузер подключился к серверу, получил сертификат, но не нашёл в нём домен, который пользователь открыл. Простой пример Открываем: api.example.com а…
Когда браузер доверяет HTTPS-сертификату, он доверяет не просто одному файлу, который прислал сайт. Обычно существует цепочка от сертификата сайта через промежуточный центр сертификации к корневому центру, которому доверяет система…
Wildcard-сертификат позволяет одним сертификатом защитить сразу множество поддоменов. Вместо отдельного сертификата для www, api, mail и cdn используется шаблон со звёздочкой. Как выглядит wildcard *.example.com Какие имена он может…
SNI — небольшая часть TLS, без которой современный интернет выглядел бы гораздо неудобнее. Благодаря SNI на одном IP могут нормально работать множество HTTPS-сайтов с разными сертификатами. Проблема до SNI Представьте один сервер…
TLS 1.2 и TLS 1.3 — две версии протокола, который защищает современный HTTPS. Обе всё ещё широко встречаются, но TLS 1.3 был спроектирован проще, быстрее и с более современным набором криптографических решений. TLS — не SSL в буквальном…
Сертификат может быть формально ещё не просрочен, но при этом уже отозван. Например, если приватный ключ оказался скомпрометирован. Для проверки статуса отзыва существуют механизмы вроде OCSP. Что такое OCSP OCSP — Online Certificate…
Проверьте DNS, IP, сертификаты и доступность сайта с помощью инструментов NexIP.
