Издатель TLS-сертификата

Удостоверяющий центр, подписавший сертификат: к кому идти, когда не прошло продление, и способ убедиться, что сертификат выпустила ваша же автоматика.

• Помощь

В каждом сертификате указан удостоверяющий центр (УЦ), который его подписал. В отчёте показано общее имя (CN) выпускающего сертификата: например, R11 или E6 у Let's Encrypt, WE1 у Google Trust Services, имена Sectigo, DigiCert или GlobalSign. Это имя промежуточного сертификата, и оно не всегда совпадает с брендом, у которого сертификат куплен.

Зачем это знать

• Сбой продления. Издатель подсказывает, куда смотреть: в ACME-клиент для Let's Encrypt или ZeroSSL, в панель CDN или хостинга, если сертификатом управляют они, в кабинет реселлера для платного.
• Неожиданности. Если сертификат должен выпускать ваш Certbot, а в строке УЦ от CDN, значит, TLS завершается где-то ещё — на прокси, в панели хостинга или на забытом балансировщике, и продление происходит там.
• CAA. Если у домена есть запись CAA, издатель должен быть в её списке, иначе следующий выпуск откажут.

Что значит строка

Строка информационная и показывается как норма всякий раз, когда сертификат прочитан: соединение сканера его уже проверило. Сверьте имя с ожидаемым и обновите CAA и мониторинг, если меняете УЦ.