Let's Encrypt без Python

Ну ok, спрошу. А что с питоном то?

Просто нет его на сервере. Перл есть, а питона нет.

Залабай сам. Пока молодой :)

Вот я и хочу, просто спрашиваю, вдруг уже без меня сделано, а я велосипед изобретать буду.

Ну, если гугл али гитхаб тебе не выплевывают — значит не сделали. Плюс, тут еще перл6 вышел, разрабы в депрессии... вобщем, на перле ща мало кто пишет, если только на чистой сишке...

https://github.com/sludin/Protocol-ACME
вродя оно???

Я на POSIX sh хотел написать.

Да, похоже.

Ещё что-то на Go есть.

https://letsencrypt.github.io/acme-spec/

Все что я искал было на питоне/го, сам хотел клиент попроще написать для nginx на баше буквально пару дней назад, но моих знаний баша недостаточно.

Я себе представлял это так:

Creating new virtual host for domain with SSL:
bash acme-nginx.sh -create -domain domain.ltd
при этом создается виртуальный хост для nginx, кладется в conf.d, отправляется nginx -s reload, генерятся ключ и csr, отправляется запрос в LE, создается временный каталог/файл с подтверждением домена, получается сертификат, снова nginx -s reload.

Updating existing SSL certificate:
bash acme-nginx.sh -update -csr /path/to/csr -key /path/to/key -cert /path/to/cert -www /path/to/wwwroot
в данном случае просто замена сертификата

acme-tiny почти подходит для меня, но в питоне тоже не силен, поэтому форкнуть и допилить под себя не могу, может ты осилишь.

Ну, я не прямо сейчас этим хочу заняться, но когда создам репу, обязательно тебя скастую.

Окей.

Вот тут еще адекватный коммент, как можно улучшить acme-tiny, умельцы питона, может допилит кто? Я так понял что сам автор acme-tiny этого делать не собирается потому что «200 строк кода на питоне» это же элитно.

https://calomel.org/lets_encrypt_client.html

А вот это уже интересно.

Спасибо огромное, именно это я и собирался писать. Ты меня спас от изобретения велосипеда.

Сабж возможен? Кто-то уже делал?

Бисти делал на го, так что да, сабж возможен.

Отпишись как попробуешь, хоть бы в ридми про установку и примеры запуска было что описано.

Мну пилит свой клиент. Ещё не готов.

Может есть где-то список альтернативных клиентов для Let's Encrypt? Я так понял их сейчас многие побежали писать, наверняка среди них уже есть клиент моей мечты, осталось только найти.

https://community.letsencrypt.org/t/list-of-client-implementations/2103

https://www.metachris.com/2015/12/comparison-of-10-acme-lets-encrypt-clients/

Может есть где-то список альтернативных клиентов для Let's Encrypt?

В этом треде уже собирается такой список.

Хороший вариант, мне по нраву. Жаль только обновлять сертификат не умеет. Certificate pinning сделать не получится.

А установить не?

Не.