Периодически слетают сертификаты SSL?

Question

[Novichok Admin]

На инстансе в IIS установлены с помощью консоли letsencrypt SSl сертификаты SAN и вроде бы все хорошо, но время от времени сайт перестает работать т.к. "отсутствует безопасное соединение".(сайты принудительно настроенны на загрузку только через https)
Решаю проблему путем обновления действующего сертификата, либо новый выдаю.
Хотелось бы разобраться, с чем связанна такая нестабильность, и куда копать?
Заранее благодарю)

Comments

[Saboteur]

Срок действия сертификатов проверяли?

[Александр Юдаков]

Ссылку на свой сайт давайте.
Посмотрим, что там за сертификат у вас.

[Novichok Admin]

Александр Юдаков, https://roboos.ru/

Answer 1

[vreitech]

нестабильность связана с тем, что в любом сертификате присутствуют даты начала и окончания его действия. у letsencrypt срок действия сертификата - 3 месяца.

Comments

[Novichok Admin]

Филипп, дело в том что, эти сбои происходят спустя неделю(когда как) после установки сертификата

[vreitech]

Novichok Admin, что ж, может в вашем случае по какой-то причине срок действия сертификата неделя (когда как)?

Answer 2

[Александр Юдаков]

Novichok Admin, сейчас там вполне обычный сертификат на три месяца (23.03.2018-21.06.2018).
Без каких бы то ни было особенностей.

Если что-то опять "слетит", надо смотреть причину:
1) в браузере при открытии сайта - к примеру - NET::ERR_CERT_DATE_INVALID (срок действия истек или не наступил);
2) открыть сертификат в винде (из хрома: Не защищено > Сертификат), там мы тоже увидим описание причины (по русски).

Примеры того, как выглядят описания различных проблем, см. здесь:
https://badssl.com/