Подключимся к сайту по TLS так же, как браузер, и разберём сертификат, который отдаёт сервер: срок, имена, цепочку и параметры соединения. Отдельно проверим, доверяет ли ему стандартное хранилище корневых сертификатов.
Оба. Настольные браузеры часто сами докачивают недостающий промежуточный сертификат и молчат, а телефоны, приложения, платёжные шлюзы и роботы — нет. Поэтому неполная цепочка — самая незаметная поломка: у вас работает, у части посетителей «сайт не открывается».
90 дней, поэтому его продлевают автоматически. Если до окончания меньше 30 дней, продление, скорее всего, сломалось — проверьте задание в панели хостинга.
Для шифрования и доверия браузеров — нет, бесплатный Let's Encrypt ничем не хуже. Платные сертификаты с проверкой организации нужны там, где этого требуют партнёры или банк, но замок в браузере выглядит так же.
HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, флаги cookie и раскрытие версий ПО — с оценкой и готовыми строками настройки.
Цепочка переходов для адреса и всех вариантов домена: http и https, с www и без. Коды 301 и 302, петли, лишние шаги.
До какой даты оплачен домен, когда зарегистрирован, регистратор, статусы и NS — из ответа реестра зоны.
Кабинет следит за сроком сертификата при каждой проверке сайта и присылает уведомление за две недели до окончания — и срочное, когда остаются считаные дни.
