Тест: TLS

Прочитай вывод

Ты записал новый сертификат в файл из ssl_certificate, а сервер отдаёт старый. Что сделаешь?

$ openssl x509 -in /etc/nginx/tls/secure.crt -noout -enddate
notAfter=Jan 18 10:04:41 2027 GMT
$ openssl s_client -connect secure.lab.test:443 </dev/null 2>/dev/null | openssl x509 -noout -enddate
notAfter=Oct 17 10:04:19 2026 GMT

• A sudo nginx -t, потом sudo systemctl reload nginx.
• B sudo update-ca-certificates.
• C Выпущу сертификат ещё раз.
• D Подожду — nginx сам заметит новый файл.