The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Создать новую тему
 - Свернуть нити
Пометить прочитанным
Архив | Избранное | Мое | Новое | | |  
Форум Информационная безопасность
Централизованное управление сертификатами Let`s Encrypt, !*! pas9x, 05-Май-17, 21:09  [ | | | ] [линейный вид] [смотреть все] [раскрыть новое]
  • Если бы авторы LE усложнили жизнь разработчикам, вряд ли бы вы легко и непринужд, !*! PavelR (??), 22:17 , 05-Май-17 (1) +2
    > Причём удобство не просто нулевое, у меня складывается впечатление, что авторы LE
    > целенаправленно усложнили жизнь  и пользователям сертификатов и разработчикам.

    Если бы авторы LE усложнили жизнь разработчикам, вряд ли бы вы легко и непринужденно наваяли бы свою панель.

    > На данный момент почти все администраторы используют LE либо посредством консоли
    >(certbot), либо в веб-интерфейсе панели управления  хостингом (ISPmanager, VestaCP),
    > или-же используют ещё какие-то костыли. Всё это неудобно.

    Что именно неудобно? Можете ответить конкретно, аргументированно?

    > Люди традиционно привыкли...

    ...платить за сертификаты. Вы это исправить не запланировали?
    ...менять сертификаты вручную раз в ... Может быть ваша панель исправляет это?

    > заказывать сертификат в веб-панели, на длительный срок, с
    > поддоменом www, с поддержкой wildcard и прочими удобствами.

    С какими такими удобствами заказывается сертификат в веб-панелях?
    Я как-то их там особо не замечал. Сначала где-то CSR составь, залей его в панель, получи файл верификации и потом залей на свой сервер вручную, дождись пока тебя проверят, скачай сертификат - это называется удобство?

    Не встречал проблем с получением поддомена www в случае использования LE.

    И поддержку wildcard вы не реализуете тоже.

    Так какие такие актуальные проблемы решает ваша панель?

    Я не говорю, что никаких проблем у LE нет.
    Они есть, но для меня ваша панель вряд ли станет инструментом, решающим эти проблемы.

    На мой взгляд, как раз таки лезть в какую-то веб-панель для заказа сертификата - это и есть неудобно. При этом неважно, ваша ли это панель или панель центра выдачи сертификатов.

    > Всего этого у Let`s Encrypt нет и это нужно исправить хотябы частично. Потому я
    > решил написать веб-панель в которой-бы можно было управлять сертификатами LE максимально
    > комфортно.

    Что значит - управлять сертификатами? Для меня управление сертификатами заканчивается сразу по окончанию конфигурации веб-сервера - дальше всё делает автоматика.

    В чем обещанный комфорт? В том, что для получения сертификата надо дать панели рутовый доступ к серверу и вбить еще пяток параметров?

    Какие актуальные задачи/проблемы решает ваша панель?

    На мой взгляд, вписать _одну_ нужную строчку (список хостов сертификата) в файлик со списком сертификатов и выполнить _одну_ простую команду в консоли - гораздо проще, чем лезть в какую-либо панель.

    Цитата из документации Панели:

    >Предполагается, что в конфигах веб-сервера уже прописаны пути к файлам сертификата. В
    >панели JustEncrypt вам нужно указать путь к файлу в который будет сохранён сертификат.

    Интересное предположение. Т.е. на момент того, как админ лезет в панель:

    - конфиги веб-сервера таки необходимо поправить;
    - конфиги веб-сервера в это время являются сломанными, т.к. ссылаются на несуществующий файл сертификата.

    Отличное решение, не находите?

    Если конфиги веб-сервера необходимо править, значит ты уже в консоли сервера.
    В этой же консоли прекрасно добавляется одна строка в нужный файл конфигурации (certbot или кто там что использует), выполняется одна консольная команда и всё - сертификат получен и лежит в стандартном ожидаемом месте со стандартным ожидаемым именем.

    При этом не надо лезть ни в какие панели и увеличивать пробег мыши с непонятными целями.

    Позиционирование вашей панели также какое-то странное:

    >Важно: панель JustEncrypt предназначена для системных администраторов имеющих опыт работы
    >с сервером по SSH и опыт настройки веб-сервера путём правки конфигов. Если вы не умеете
    >настраивать конфиги веб-сервера, то сначала нужно этому научиться.

    ИМХО, тем кто это всё умеет - ваша панель полезной не будет.

    Если те, кто это всё умеют - пользуются прямым входом аккаунтом root по SSH ... да еще и соглашаются вбить рут-пароль в какую-то панель, которая потом положит его в MySQL.... нунизнаю.

    Я в целом не против вашей панели и вашего труда.
    Своих пользователей оно наверняка найдет, на opennet они толпами ходят.
    Но вот ваши исходные предпосылки, аргументация и, отчасти, само решение - лично меня не убедили.

    сообщить модератору +2 +/ответить
  • Не могу взять в толк, о каких конкретно проблемах LE вы толкуете, а уж, тем боле, !*! xm (ok), 23:26 , 05-Май-17 (2)
    Не могу взять в толк, о каких конкретно проблемах LE вы толкуете, а уж, тем более, сложностях в выпуске, установке и обновлении. Уж тут всё автоматизировано донельзя.
    Разве что отсутствие GUI можно отнести к проблеме.
    Ограничения же есть. Они разумны и понятны. Можете принимать их или нет - вопрос ваш.
    По опыту же достаточно один раз установить клиент ACME (выбор тут теперь богатый) настроить сервер(ы), выпустить сертификат и добавить в cron команду запуска обновления и забыть про этот вопрос.
    сообщить модератору +/ответить
  • Спасибо, поглядим, !*! Вася (??), 11:56 , 06-Май-17 (8)
  • ненужно, !*! Аноним (-), 16:36 , 06-Май-17 (11)
  • Конечно, может кому и пригодиться, но вот по поводу удобства, это вы зря Всё о, !*! shadow_alone (ok), 11:28 , 07-Май-17 (13)
    Конечно, может кому и пригодиться, но вот по поводу удобства, это вы зря...

    Всё отлично сделали,а если у кого-то руки из **** растут, так что он не может все это дело автоматизировать, то, я думаю, это проблема кривизны его рук.

    сообщить модератору +/ответить


 
Пометить прочитанным Создать тему
Архив | Избранное | Мое | Новое | | |



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру