LINUX.ORG.RU

История изменений

Исправление intelfx, (текущая версия) :

4.2 состоит в том, что нужно

запускать на сервере свой софт(который ещё свой сервер поднимает, epic), который будет править конфиги.

acme-tiny — это неофициальная реализация спецификации Let's Encrypt со стороны клиента, которая укладывается в 200 строк на питоне, не требует рута, доступа к webroot или остановки существующего сервера.

А «сертификат на три месяца» — это так надо и это правильно. Ты рассматриваешь HTTPS как преграду, которую нужно преодолеть и забыть, а это вообще-то средство защиты. Внезапно. Чем меньше срок действия сертификата, тем меньше успеет натворить гипотетический злоумышленник, который получит доступ к твоему серверу.

Исправление intelfx, :

4.2 состоит в том, что нужно «запускать на сервере свой софт(который ещё свой сервер поднимает, epic), который будет править конфиги».

acme-tiny — это неофициальная реализация спецификации Let's Encrypt со стороны клиента, которая укладывается в 200 строк на питоне, не требует рута, доступа к webroot или остановки существующего сервера.

А «сертификат на три месяца» — это так надо и это правильно. Ты рассматриваешь HTTPS как преграду, которую нужно преодолеть и забыть, а это вообще-то средство защиты. Внезапно. Чем меньше срок действия сертификата, тем меньше успеет натворить гипотетический злоумышленник, который получит доступ к твоему серверу.

Исходная версия intelfx, :

4.2 состоит в том, что нужно «запускать на сервере свой софт(который ещё свой сервер поднимает, epic), который будет править конфиги».

acme-tiny — это неофициальная реализация спецификации Let's Encrypt со стороны клиента, которая укладывается в 200 строк на питоне, не требует рута, доступа к webroot или остановки существующего сервера.