ну и если upx сжать, то скрипт киди заказчика не будут разковыривать наш программный продукт, чтобы понять, как он проверки делает, и наговнокодить что нибудь дешевле

не согласен. у lego есть DNS challenge, оно через  кучу провайдеров (cloudflare, AWS Gateway 53) работает.
в том числе и через manual check - то есть можно самому сделать TXT запись домену example.org, и получить сертификат, который на все поддомены будет.
даже если они не доступны как вэб серверы из интерента.

у нас так сертификаты на всю внутреную инфраструктуру стоит, из локальной сети все сайты с нормальными сертификатами, из интернета только сайт заглушка виден

ты ещё спроси, почему нынешний софт столько жрёт ресурсов ...

Тогда признаю свою неправоту, из коментов выше сделал обратный вывод, думал, что школьная поделка

Нет гугла - нет го

#вопрос
при обновлении системы почему-то обновляется Nginx не смотря на такую конфигурацию cat /etc/yum.conf
[main]
gpgcheck=1
installonly_limit=3
clean_requirements_on_remove=True
best=True
skip_if_unavailable=False
exclude=nginx*
Вопрос, что я делаю не так? Благодарю за ответы!

Бест=тру?

вообще, это удобная утилита, оказалось именно для нашего случая идеальным вариантом, в котором мы разобрались...

сейчас поставлю false

ну, в России яндекс кучу всего на го пишет из внутренних сервисов. ещё китайцы на го кучу всего любят писать, особенно под винду.

у нас один упёртый прогер хотел в яндекс попасть

нарисовать модуль на shell-е для acme.sh под себя не осилили, значит 🙂