curl -I site.ru
Если будут ошибки рода curl: (7) Failed connect to site.ru; Connection refused, скорее всего у вас проблема в том, что сервер находится за nat. В таком случае решением будет прописать в /etc/hosts привязку ip - site.ru. Ip - в данном случае адрес сервера за натом.
Далее:
openssl s_client -showcerts -connect crm.vernap.ru:443 </dev/null | openssl x509 -noout -dates
Проверяем на проблемы с ssl сертификатом. Если все ок, то ошибок не будет:
depth=2 C = US, O = Internet Security Research Group, CN = ISRG Root X1 verify return:1 depth=1 C = US, O = Let's Encrypt, CN = R3 verify return:1 depth=0 CN = site.ru verify return:1 DONE notBefore=May 20 22:00:14 2022 GMT notAfter=Aug 18 22:00:13 2022 GMTЕсли есть проблемы то:
depth=3 O = Digital Signature Trust Co., CN = DST Root CA X3В случае проблемы, анализируем ошибку и решаем её. Если с самим сертификатом все ок, то скорее всего у вас старые корневые сертификаты в системе и их требуется обновить: а) для систем на базе DEB (Debian, Ubuntu, Mint):
verify error:num=10:certificate has expired notAfter=Sep 30 14:01:15 2021 GMT DONE notBefore=May 20 22:00:14 2022 GMT notAfter=Aug 18 22:00:13 2022 GMT
apt update apt install ca-certificates update-ca-certificatesб) для систем на базе RPM (Rocky Linux, CentOS): yum install ca-certificates
update-ca-trust