SSL/TLS чеклист

Справочник и чек-лист проверки HTTPS.

Прогресс

0 / 8

HTTPS включён на всех страницах

Редирект HTTP → HTTPS

Заголовок Strict-Transport-Security (HSTS)

Сертификат не просрочен

Полная цепочка доверия

TLS 1.2 или выше

Современные шифронаборы

OCSP stapling включён

Полезные ссылки

SSL Labs Server Test — анализ конфигурации HTTPS.

Mozilla SSL Configuration Generator — конфиги для веб-серверов.

Чтобы проверить сертификат вручную: openssl s_client -connect example.com:443.