Использование Auto SSL
Позвольте CDN.com.tr запрашивать и продлевать сертификаты после того, как DNS и верификация готовы.
Справка CDN.com.tr
Расшифровка состояний SSL-щита в списке доменов — активен, в очереди, истёк, ожидает редиректа, требует внимания — и безопасный следующий шаг для каждого.
SSL-сертификаты
Расшифровка состояний SSL-щита в списке доменов — активен, в очереди, истёк, ожидает редиректа, требует внимания — и безопасный следующий шаг для каждого.
Клиент видит «certificate expired», «waiting for redirect» или «not managed on CDN DNS» в строке домена и хочет понять, требуется ли действие.
Панель показывает состояние сертификата, назначенного этому хосту на CDN.com.tr. Браузер может обращаться к другому сертификату (например, на origin-сервере или у старого провайдера). Проверьте, на какую цель DNS сейчас разрешается этот хост.
Используйте приватное окно или curl -I https://yourdomain.com. Браузеры агрессивно кешируют сертификаты и редиректы; обычная перезагрузка страницы может показать устаревшее состояние.
Auto SSL работает после того, как ваш домен уже указывает на CDN.com.tr, и продлевается самостоятельно. Мастер DNS-проверки работает до переключения, через TXT-запись у вашего текущего провайдера, и не продлевается автоматически.
Позвольте CDN.com.tr запрашивать и продлевать сертификаты после того, как DNS и верификация готовы.
Используйте файлы ручного сертификата, если клиент уже управляет сертификатом самостоятельно.
Подготовьте действующий wildcard-сертификат, пока ваш домен ещё указывает на прежнего провайдера, чтобы HTTPS работал с первой секунды после переключения DNS.
Edge CDN.com.tr принимает только TLS 1.2 и TLS 1.3 и выбирает шифр из собственного упорядоченного списка. Первыми в нём идут наборы с обменом ключами ECDHE и AEAD-шифрами (наборы TLS 1.3 и современные наборы TLS 1.2). За ними следуют более старые наборы TLS 1.2, оставленные для старых клиентов: ECDHE с CBC и обмен ключами RSA без ECDHE (GCM и CBC). TLS 1.0, TLS 1.1, RC4, 3DES, MD5 и экспортные шифры отклоняются.