TLS-сертификат связывает открытый ключ с именем сервера и участвует в установлении защищённого соединения HTTPS. Для сайта Joomla сертификат обычно устанавливают на веб-сервере, прокси или платформе хостинга.
Что проверяет браузер
Браузер проверяет соответствие имени сайта, срок действия и цепочку доверия. Сертификат для одного имени не обязательно покрывает другое. Закрытый ключ должен оставаться секретным и соответствовать сертификату.
Разговорное название «SSL-сертификат» сохранилось, но современные защищённые соединения используют TLS. Сам сертификат не гарантирует добросовестность владельца сайта и не устраняет уязвимости приложения.
HTTPS на сайте Joomla
Для Joomla сначала обеспечивают рабочее HTTPS на сервере, затем согласуют настройки приложения и перенаправления. Проверяют отсутствие циклов и смешанного содержимого, когда защищённая страница запрашивает ресурсы по HTTP.
После настройки Joomla тестируют вход, формы, файлы и языковые версии. Сертификат нужно продлевать, а автоматическое продление — контролировать. При работе через прокси проверяют, где завершается TLS и как защищён дальнейший путь запроса.
Вывод
TLS-сертификат является частью защиты соединения. Надёжная работа HTTPS требует корректного имени, доверенной цепочки, своевременного продления и проверки всего сайта.