Сборка цепочки SSL-сертификатов
Вставьте сертификат сервера и получите полную цепочку: недостающие промежуточные сертификаты загружаются автоматически и возвращаются в виде готового к установке PEM-бандла.
Как это работает
Почему важна цепочка
Сервер должен отдавать промежуточные сертификаты
Браузеры доверяют небольшому набору корневых сертификатов. Ваш сервер должен отдавать каждый промежуточный сертификат между вашим сертификатом и корнем.
Классический симптом
Если сайт работает в Chrome на компьютере, но выдаёт ошибку на Android, в curl или Java, почти наверняка цепочка неполная.
FAQ
Частые вопросы
В каком порядке идут сертификаты?
Сначала ваш сертификат, затем по очереди каждый промежуточный. Корневой сертификат включать не нужно.
Как проверить результат?
Установите бандл и проверьте домен SSL-проверкой: она покажет, полная ли цепочка и доверенная ли она.
Другие бесплатные инструменты
Все инструментыПроверка SSLСертификат сайта, цепочка, срок действия и версии TLS.Проверка заголовков безопасностиОценка HTTP-заголовков безопасности сайта от A+ до F.Генератор CAA-записейУкажите, какие удостоверяющие центры могут выпускать сертификаты для домена.SSL-инструментыГенерация CSR, расшифровка сертификатов, сборка цепочки, проверка ключа.Генератор CSRСоздайте запрос на подпись сертификата и закрытый ключ.Декодер SSL-сертификатаРасшифровка PEM-сертификата: имена, издатель, срок действия, ключ.Проверка соответствия ключа и сертификатаУбедитесь, что сертификат и закрытый ключ составляют пару.DNS-запросЗаписи A, AAAA, MX, TXT, NS, CAA и другие через публичные резолверы.
SSL-сертификаты с полной цепочкой
SSL-сертификаты DV, OV и EV от доверенных УЦ