Welcome! Log In Create A New Profile

Advanced

Re: Отключение SSL, если нет сертификатов

Pavel
November 08, 2018 07:48AM
On Thu, 8 Nov 2018 12:10:57 +0300 Sergey Bondarev
<s.bondarev@southbridge.ru> wrote:

> соответсвенно приходится сначала руками добавлять
> конфиг nginx без SSL, запускать cert-bot

Настройте конфиг таким образом, чтобы в хосте по-умолчанию
отдавались правильные
ответы на запросы проверки домена.

> для получения сертификата, менять конфиг
> nginx, добавляя туда listen ssl и сертификаты.

После получения сертификата всёравно будет необходимо
изменение конфига и reload.

В моей конфигурации за один запуск скрипта получаются
необходимые сертификаты
(в частном случае, по списку из файла), затем производится
модификация конфигов nginx
(генератор генерирует опять же по тому же списку) и nginx
reload.

Всё это не требует никаких промежуточных самоподписанных
автоматически формируемых сертификатов.

> Жизнеспособна ли такая идея ? Если при запуске
> nginx не находит сертификатов по тем путям, что есть в конфиге он
> пишет ворнинг, и генерирует самоподписанный сертификат, который и
> начинает использовать для обслуживания хоста.

Описанная идея приведет к усложнению обнаружения ошибок и,
как следствие, к хаосу.
Я бы так делать не рекомендовал.
Напишите себе правильные скрипты.
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Отключение SSL, если нет сертификатов

Sergey Bondarev November 08, 2018 04:12AM

Re: Отключение SSL, если нет сертификатов

Gena Makhomed November 08, 2018 05:18AM

Re: Отключение SSL, если нет сертификатов

Pavel November 08, 2018 07:48AM

Re: Отключение SSL, если нет сертификатов

Maxim Dounin November 08, 2018 07:58AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 92
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready