Существует большое разнообразие форматов, в которых создаются сертификаты и приватные ключи для них. Часто они упаковываются в защищенные хранилища. Формат кодирования сертификатов, ключей и хранилищ должен соответствовать тому, что ожидает ваше приложение, в противном случае их не получится прочитать.
Как посмотреть сертификат хоста через командную строку
Зачастую бывает необходимо проверить, а какой SSL сертификат отдает тот или иной хост на определенном порту. В этом может помочь утилита openssl.
Если вы работаете в Windows, то ее можно поставить через choco, а также она идет в комплекте в Git Bash при установке пакета Git.
Подробнее Как посмотреть сертификат хоста через командную строку
Проблема с корневым сертификатом Let’s Encrypt в The Bat!
Как известно, 30 сентября истек срок действия корневого сертификата Let’s Encrypt, и центр сертификации перешел на новый сертификат ISRG Root X1, действительный до 2035 года. Однако устройства и приложения, которые не умеют обновлять цепочки сертификатов, столкнулись с проблемой, что для серверов, использующих сертификаты Let’s Encrypt, но не обновивших корневой сертификат центра, цепочка становится более не действительной.
Подробнее Проблема с корневым сертификатом Let’s Encrypt в The Bat!