Тест: TLS

Прочитай вывод

Для docs.lab.test ещё нет server на 443, а у app.lab.test он есть — и отдаёт только сертификат сайта. Почему curl пишет про издателя, а не Couldn't connect to server?

$ curl https://docs.lab.test/
curl: (60) SSL certificate problem: unable to get local issuer certificate

• A На 443 ответил server app — сервер по умолчанию для этого порта — и прислал свой сертификат без промежуточного.
• B curl перешёл с HTTPS на HTTP и получил ответ server docs на 80.
• C nginx сам выпустил временный сертификат для docs.lab.test.
• D Сертификат docs.crt лежит в /etc/nginx/tls, и nginx отдал его.