Руководства по TLS и сертификатам
Практичные и проверяемые объяснения настроек TLS, стоящих за оценкой SSL — написаны по тем же пробам, которые CertH ежедневно выполняет на 20 000 доменах.
Как получить оценку SSL A+ (чек-лист 2026)
7 мин чтенияТочные настройки TLS, которые CertH и SSL Labs проверяют при выдаче A+, с готовыми к копированию конфигурациями nginx и Apache и ошибками, из-за которых сайт остаётся на A.
TLS 1.3: что меняется и как это проверить
6 мин чтенияЧто именно убирает TLS 1.3, почему он обязателен для A+, как включить его в nginx, Apache и Cloudflare и как проверить рукопожатие из терминала.
HSTS: max-age, preload и что именно ломается
6 мин чтенияКак работает Strict-Transport-Security, что реально контролирует max-age, когда includeSubDomains и preload опасны, и поэтапное развёртывание, которое не уронит сайт.
OCSP stapling: что это и почему он не обязателен
5 мин чтенияЧто делает OCSP stapling, почему он защищает приватность посетителей, как включить его в nginx и Apache, как проверить, что он действительно работает, и почему он не требуется для A+.
Почему действительный сертификат всё равно может дать F
6 мин чтенияЗелёный замок означает лишь, что сертификат действителен для этого имени хоста. Вот шесть сбоев конфигурации TLS, которые всё равно дают F, и как диагностировать каждый.
Оценка CertH против SSL Labs: чем отличаются две системы
5 мин чтенияОбе выдают оценку от 0 до 100, и они часто расходятся. Вот чем оценка CertH отличается от SSL Labs, когда какой доверять и зачем вообще нужен ежедневный программный скан.
Обновлено 2026-11-03 · Глобальный рейтинг здоровья TLS