Ну мы в принципе так и делаем. У нас тоже Thawte. A разницы между 2мя приведенными примерами не заметил. Кстати, я такое проверяю через openssl s_client -host www.gosuslugi.ru -port 443 Не люблю нигде в сайтах свои отпечатки оставлять ;-) Posted at Nginx Forum: http://forum.nginx.org/read.php?21,229967,230022#msg-230022