происшествия расследование Дом и интерьер

Сертификат обновили, а браузер всё ещё ругается: ищем старый TLS в Nginx

При подготовке одного из учебных инцидентов для Linux-тренажёра я задумался над довольно неприятной ситуацией: сертификат на сервере уже обновлён, но пользователи по-прежнему получают ошибку о его истечении.На первый взгляд кажется, что проблема в Certbot.

Но сертификат может быть совершенно нормальным. Вопрос в другом: какой именно сертификат сервер отдаёт клиенту?Разберём такую ситуацию на примере Nginx.Предположим, сертификат обновили через Certbot.

DMCA