Проверяет имя, даты и всю цепочку до доверенного корневого центра
Зачем
Зачем это нужно
Сравнивает сертификаты с SNI и без него на нужном адресе сервера
Отделяет отсутствующий intermediate от старого протокола или набора шифров
Вопросы
Частые вопросы
Почему браузер открывает сайт, а API-клиент не доверяет?
Браузер мог достроить промежуточный сертификат из кэша, а клиент ожидает полную цепочку от сервера. Проверьте новый чистый контейнер. Модель покажет, какой intermediate отсутствует и в каком порядке собрать bundle, не предлагая отключать проверку TLS как постоянное решение.
Можно ли временно выключить проверку сертификата?
Для локальной диагностики в изолированной среде — иногда, но не в рабочем коде: тогда соединение шифруется без подтверждения собеседника и допускает подмену. Лучше установить правильную цепочку или доверенный внутренний корень. Модель поможет найти причину, а не спрятать её флагом insecure.
Почему отдаётся сертификат другого домена?
Запрос попал на общий адрес без SNI, виртуальный хост выбран первым или сертификат настроен на другом уровне прокси. Нужно проверить каждый узел цепочки по имени. Модель сопоставит DNS, балансировщик и веб-сервер, чтобы сертификат менялся там, где TLS действительно завершается.
Рядом
Соседние страницы каталога
Дальше — весь каталог задач: поиск по названию, темы и фильтры.