Генерация самоподписанных SSL сертификатов v3 с учетом новых политик безопасности За последние несколько месяцев передовые браузеры друг за другом начали повышать требования к настройкам SSL-сертификатов сайтов в рамках новых политик безопасности. В том числе под повышенные требования попали самоподписанные сертификаты, которые обычно разработчики выписывают для своих стендов разработки, либо которые выписывают на скорую руку для установки тестовых контуров, чтобы не возиться с полным циклом запроса сертификата на уровне корпорации. Это привело к тому, что во многих случаях доступ к таким ресурсам стал невозможен. Временно это лечится включением специальной настройки в Chrome (или запуска с параметром), но по правильному надо делать так, чтобы сайт открывался и без дополнительных настроек браузера. Решается проблема более широким набором настроек при генерации сертификата, чем раньше, в частности, необходимо использовать не только аргументы, но и конфигурационный файл, где нужно указать дополнительные области применения сертификата. Написал шпаргалку, в которой привел пример команды и файла конфигурации для генерации сертификата, а также подробно разобрал каждый параметр и каждую строчку конфигурации. Скачать шпаргалку можно в моем Telegram-канале над этим постом: https://t.me/vdsdblog/296 #знания #шпаргалка #инструкция #полезное #сертификаты #безопасность #иб #ssl #x509