Size: a a a

2021 March 28

AI

Anatolij Iz Podvala in CentOS [Ru]
проще всего получить бесплатный lets encrypt сертификат, можно с помощью этой утилиты
https://github.com/go-acme/lego

нужен только будет или вэб сервер (чтобы разместить проверочные файлы), или же доступ к ДНС зоне сайта (чтобы разместить TXT запись для проверки в DNS проверке
источник

k

kiosaku in CentOS [Ru]
Anatolij Iz Podvala
проще всего получить бесплатный lets encrypt сертификат, можно с помощью этой утилиты
https://github.com/go-acme/lego

нужен только будет или вэб сервер (чтобы разместить проверочные файлы), или же доступ к ДНС зоне сайта (чтобы разместить TXT запись для проверки в DNS проверке
опять какое-то go-вно
источник

k

kiosaku in CentOS [Ru]
Serega
Подскажите пожалуйста, а как правильнее получить сертификат.
можно попробовать получить сертификат от Let’s Encrypt (бесплатно), но для этого есть дополнительные условия (выше озвучили), хотя свой web-сервер и не нужен
источник

k

kiosaku in CentOS [Ru]
идёшь на acme.sh и читаешь там инструкцию по установке
источник

k

kiosaku in CentOS [Ru]
в итоге имеешь чистый shell-скрипт + автообновление сертификата
источник

NR

Nertaved Runus in CentOS [Ru]
Друзья всем привет! Нашел интересное чтиво https://elatov.github.io/2017/06/install-lynis-and-fix-some-suggestions/ может кому будет полезно Некоторые рекомендации для тюнинга системы
источник

NR

Nertaved Runus in CentOS [Ru]
#предложение
Есть предложение делиться интересным материалом!
источник

k

kiosaku in CentOS [Ru]
ossec, retired
источник

k

kiosaku in CentOS [Ru]
prelude-ids, retired(?)
источник

k

kiosaku in CentOS [Ru]
wazzuh, who knows
источник

AI

Anatolij Iz Podvala in CentOS [Ru]
kiosaku
опять какое-то go-вно
зато за знания го неплохо платят, ну и именно это приложение можно легко подрихтануть напильником, чтобы, например, через наш powerdns получало сертификаты
источник

k

kiosaku in CentOS [Ru]
Anatolij Iz Podvala
зато за знания го неплохо платят, ну и именно это приложение можно легко подрихтануть напильником, чтобы, например, через наш powerdns получало сертификаты
всего-то один dns provider … мелко, Хоботов
источник

k

kiosaku in CentOS [Ru]
к acme прикрутить гораздо проще
источник

TokaToka Яздесь... in CentOS [Ru]
Anatolij Iz Podvala
проще всего получить бесплатный lets encrypt сертификат, можно с помощью этой утилиты
https://github.com/go-acme/lego

нужен только будет или вэб сервер (чтобы разместить проверочные файлы), или же доступ к ДНС зоне сайта (чтобы разместить TXT запись для проверки в DNS проверке
Это не проще, это маразм говнокодистый.
источник

TokaToka Яздесь... in CentOS [Ru]
Serega
Подскажите пожалуйста, а как правильнее получить сертификат.
Для чего? И от кого? Для веба:
1. ACME - certbot
2. ZeroSSL - CaddyServer (но потребуется выкинуть дедовский апач/нгинкс и все хосты прописать в кадди)
источник

TokaToka Яздесь... in CentOS [Ru]
Serega
Подскажите пожалуйста, а как правильнее получить сертификат.
И это только если тебе нужны зелененькие для домена, а так, для себя и внутренних нужд делаешь man openssl и вперед
источник

.P

. Prividen in CentOS [Ru]
интересно, зачем вообще proftpd с SSL для внутренних нужд
sftp кагбэ не проще? 🤔
источник

.P

. Prividen in CentOS [Ru]
TokaToka Яздесь
Это не проще, это маразм говнокодистый.
а в чём говнокод и почему это должно волновать?..
источник

k

kiosaku in CentOS [Ru]
. Prividen
а в чём говнокод и почему это должно волновать?..
ну, если мозгов нет, то и говнокод сойдёт … 🙂
источник

NR

Nertaved Runus in CentOS [Ru]
. Prividen
интересно, зачем вообще proftpd с SSL для внутренних нужд
sftp кагбэ не проще? 🤔
SFTP/SCP/SSH гораздо лучше и проще в работе.
источник