Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Наиболее простой способ получения и..., auto_tips (??), 08-Июл-17, (0) [смотреть все] Мои заготовки для веб-сервера NGINXssl_certificate etc dehydrated var cert, PavelR (??), 11:05 , 08-Июл-17, (1) +1 Скрипт быстрого конфигурирования не забудьте задать ваш реальный E-Mail КОНФ, PavelR (??), 11:09 , 08-Июл-17, (2) С ssl_ciphers что-то намудрили, можно поменьше их указыватьhttps mozilla githu, Аноним (-), 11:28 , 08-Июл-17, (3) А я не настолько доверяю сервису, чтобы запускать на сервере шеллскрипт с него , Solari (?), 11:33 , 08-Июл-17, (4) // Это обычная shell-обвязка над клиентом ACME, которая поставляется во многих дист, Аноним (-), 21:14 , 08-Июл-17, (6) // Точнее над протоколом ACME, там из зависимостей только openssl, curl, sed, grep , Аноним (-), 21:18 , 08-Июл-17, (7) можно переписать как, mimocrocodile (?), 14:38 , 08-Июл-17, (5) - mkdir -p var www htdocs well-known acme-challeng, Аноним (-), 22:21 , 08-Июл-17, (8) // mkdir invalid option -- p Try mkdir --help for more information , Аноним (-), 23:33 , 08-Июл-17, (9) // Вам не повезло с ОС У других эта опция есть , Гость (??), 16:21 , 09-Июл-17, (12) Как-то не очевидно, в чем его преимущество над certbot Или запускать certbot re, ыщёадинаноним (?), 09:04 , 09-Июл-17, (10)   // В моем случае на сервере нет PHP, но есть curl openssl , PavelR (??), 10:24 , 09-Июл-17, (11) +1   // Python На сервере нет Python , Blind Vic (ok), 08:36 , 01-Авг-17, (22)   certbot не понравился тем, что сильно раздут и норовит править конфиги если не у, Аноним (-), 23:15 , 09-Июл-17, (13) +1   // Да, но для себя нашёл заметное преимущество в случае certbot на ubuntu 8211 п, Аноним (-), 13:41 , 10-Июл-17, (14)   // acmetool при выполнении acmetool quickstart первой команды, что нужно сделать, к, Ergil (ok), 04:32 , 14-Июл-17, (19)   А чем он лучше скрипта letsencrypt sh Там все те же шаги нужно сделать , vantoo (ok), 11:36 , 12-Июл-17, (15) // Это он и есть, только его переименовали из-за использования имени letsencrypt , PavelR (??), 12:40 , 12-Июл-17, (16) // Ну тогда, от себя добавлю, что вещь хорошая, давно работает без проблем и при ус, vantoo (ok), 13:02 , 12-Июл-17, (17) // acmetool тоже не тянет никаких пакетов, приходит один, без ансамбля и работает, , Ergil (ok), 04:30 , 14-Июл-17, (18) гораздо удобней - это как Оно вам автоматически конфиги веб-сервера правит Для, PavelR (??), 05:32 , 14-Июл-17, (20) а можно пример для ejabberd например , nur (ok), 13:36 , 24-Июл-17, (21) // можно, Аноним (-), 14:10 , 23-Авг-17, (23) // а где этот пример увидеть , Anonizmus (?), 23:33 , 04-Сен-17, (26) Чем acme sh не устроил , Аноним (-), 10:07 , 01-Сен-17, (25) // Он для PavelR неудобный , Аноним (27), 18:05 , 06-Дек-18, (27) спасибо, работает, darkshvein (ok), 14:36 , 07-Мрт-24, (28) 1,2,3,4,5,8,10,15,21,25,28

Сообщения

[Сортировка по времени | RSS]

10. "Наиболее простой способ получения и обновления сертификатов Let's Encrypt"	+/–
Сообщение от ыщёадинаноним (?), 09-Июл-17, 09:04
Как-то не очевидно, в чем его преимущество над certbot? Или запускать certbot renew шириат не позволяет?
Ответить | Правка | Наверх | Cообщить модератору

	11. "Наиболее простой способ получения и обновления сертификатов ..."	+1 +/–
	Сообщение от PavelR (??), 09-Июл-17, 10:24
	> Как-то не очевидно, в чем его преимущество над certbot? > Или запускать certbot renew шириат не позволяет? В моем случае на сервере нет PHP, но есть curl / openssl.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Наиболее простой способ получения и обновления сертификатов ..."	+/–
	Сообщение от Blind Vic (ok), 01-Авг-17, 08:36
	Python? На сервере нет Python?
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Наиболее простой способ получения и обновления сертификатов ..."	+1 +/–
	Сообщение от Аноним (-), 09-Июл-17, 23:15
	certbot не понравился тем, что сильно раздут и норовит править конфиги если не указал certonly. Dehydrated  предельно прост и ничего лишнего не пытается делать.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	14. "Наиболее простой способ получения и обновления сертификатов ..."	+/–
	Сообщение от Аноним (-), 10-Июл-17, 13:41
	Да, но для себя нашёл заметное преимущество в случае certbot на ubuntu – после установки пакета certbot с их "фирменного" ppa:certbot/certbot он прописался и в cron.d, и добавил systemd timer. В случае с другими дистрами не проверял, но это очень обрадовало, т.к. настройку планировщика я всегда делаю в последнюю очередь и могу про неё вообще забыть.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Наиболее простой способ получения и обновления сертификатов ..."	+/–
	Сообщение от Ergil (ok), 14-Июл-17, 04:32
	> Да, но для себя нашёл заметное преимущество в случае certbot на ubuntu > – после установки пакета certbot с их "фирменного" ppa:certbot/certbot он прописался > и в cron.d, и добавил systemd timer. В случае с другими > дистрами не проверял, но это очень обрадовало, т.к. настройку планировщика я > всегда делаю в последнюю очередь и могу про неё вообще забыть. acmetool при выполнении acmetool quickstart(первой команды, что нужно сделать, когда его поставил, что бы сконфигурить его) не самовольничает, а спрашивает нужно ли прописаться в крон. Такое поведение правильней. Нефига тут самому из пакета лезть в cron.d и systemd timer'ы, надо спрашивать у того, кто тебя поставил и конфигурит нужно ли это.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема