Кстати, я подумал. А может, пакетом его оформить? Наподобие... Как там он называется... Ca-bundle?

Дело за малым, самоподписной с делал (кажется) Теперь надо выпустить ca signed

самоподписанный это и есть твоя CA

осталось его открытую часть прописать всем в систему, а им уже подписывать остальные нужные тебе

всем привет, нужен совет по организации доступа к веб-приложениям на реакте, сейчас схема такая: внешний nginx-alb-внутренний nginx
можно ли как-то избавиться от внутреннего nginx и как тогда менеджить доступ к нескольким приложениям на одном хосте?

Да, я понимаю

А у хрома какая то свистопляска, он требует некий SAN в сертификатах, так?

Всем привет.  
Не знаю может это оффтопик .. у меня вопрос по rocketchat-server.  Может кто знает есть канал? Где могут помочь?  Советом

про канал не скажу, можете мне вопрос задать, в приват

SAN - это альтернативные имена, это необязательно IMHO. Это когда один сертификат на много имен

Всем привет. Подскажите по архитектурной части?)

В общем, есть некое приложение которое крутится на ECS. Состоит из N сервисов, некоторые сервисы на fargate, некоторые на ec2. Деплоится это все через Blue/Green Code Deploy. Оркестрация - terraform.
Есть некоторые моменты, которые мне не нравятся в процессе и хотел бы изменить:
1. Все env vars и сикреты управляются полностью через terraform, разработчики только просят что-то добавить/удалить. Хотелось чтобы разработчики сами могли изменять/добавлять некоторые env vars2. Под каждый сервис настроен ALB, через который к нему и обращаются. Есть мысли впилить AWS Cloud Map, но к сервисам в том числе обращаются из фронта (может добавить сервис "прокси", который будет направлять запросы через себя?)Второй момент наверное еще можно решить через Consul, слышал что первый тоже, но пока не понял как
3. taskdef.json для CodeDeploy управляется опять же terraform, который кодирует его в base64 и хранит в SSM. Codepipeline в процессе декодирует и передает его как артефакт codedeploy. Спорное решение, кто как управляет значениями в taskdef.json?

Хром не воспринимает CN как я понял. Только SAN. И где то читал, что CN устарел почему то

Поле называется Subject и записывается в виде CN=hostname, если быть точным. По-моему, это обязательное поле.

при запуске postgres

could not locate a valid checkpoint record

помогите ребят

ва-логи есть

место на диске?

чекал?