Редирект HTTP → HTTPS
Бухгалтер прислала ссылку http:// без буквы s. Я сам открыл и не сразу заметил замок. На 443 сертификат был живой. На 80-м nginx отдавал ту же главную с кодом 200, Location не было. Часть людей так и ходила открытым текстом.
SSL Desk после проверки сертификата стучится в порт 80 и пишет, ушёл ли ответ на https://. HSTS я отсюда не ставлю. Браузер запомнит HSTS только когда HTTPS уже получился. Если 80-й закрыт файрволом, в отчёте будет таймаут HTTP. Это не галочка «редирект настроен». Сначала правя SAN и цепочку, потом 301. Иначе редирект ведёт на красный замок.
Письма Monitor про порт 80 не ходят. Только notAfter: за 14, 7 и 3 дня, если Monitor включён.