VO
Генерите там же где nginx доступный снаружи, а внутрь деплойте
вот-вот. и не надо еболу делать
Size: a a a
2020 February 07
A
Ебола как раз получается с ДНС - надо внутренню и внешнюю зоны делать.
KB
Зачем?
A
Зачем?
Чтобы запросы снаружи шли на какой-то другой общедоступный nginx
VO
а сейчас они идут на общедоступный нгинкс который что?
KB
Какой ещё другой nginx? Он один снаружи виден, получил сертификаты и задеплоил куда вам там внутри надо
KB
Ну и dns view писать секунды три
E
ASB
Чтобы запросы снаружи шли на какой-то другой общедоступный nginx
опишите, что у вас есть и как работает и в чем проблема
A
Сервера закрыты от мира фаерволом
A
На них разрабы пилят поделки
КК
и разрабам хочется чтобы там были сертификаты которые весь остальной интернет считает нормальными
но интернет этих сертификатов не увидит, верно?
но интернет этих сертификатов не увидит, верно?
A
Тот же гитлаб це без обновления серификатов превращается в кирпич
KB
Я уж не говорю про сертификаты wildcard
AF
Я уж не говорю про сертификаты wildcard
а с ними то что не так?
KB
а с ними то что не так?
С ними всё так, это гражданин вон ищет извращения
VO
привези мне, папа, цветочек аленький
VO
выдать всем самоподписанные сертификаты на 100 лет и забыть о данной проблеме
VM
кого не закрыть. останавливаешь свой веб сервер. запускаешь цертбота в режиме standalone. он поднимет свой веб, все сделает, у тебя появятся новые файлы. потом ты опять запускаешь свой веб сервер. все
зачем такое извращение?
VM
можно указать webroot
VM
можно с помощью Bind / Cloudflare / DigitalOcean если домены там ии на своем неймсервере выпускать wildcardи не париться