The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"В сервисе Let's Encrypt произошла утечка email-адресов части..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.
. "В сервисе Let's Encrypt произошла утечка email-адресов части..." +1 +/
Сообщение от CHERTSemail (??), 14-Июн-16, 20:58 
Пару дней назад получал у WoSign, на 3 года без проблем, а так примерно каждую неделю беру у них 1 сертификат, тоже проблем нет.
С OCSP stapling в последних версиях nginx (наверно с 1.9.x) тоже проблем нет, использую такой хак:
для сайтов:
server {
        listen XXXX:443 http2 ssl;
        server_name yyyy.ru;
....
        resolver 8.8.8.8 8.8.4.4 valid=300s;
        resolver_timeout 5s;
        ssl_stapling on;
        ssl_stapling_verify on;
        ssl_trusted_certificate /etc/nginx/ssl/wosign-ca.pem;
        ssl_stapling_responder http://127.0.0.1:9001/request/;
...
}

в основном nginx.conf

http {
....
        server {
                listen 127.0.0.1:9001;
                server_name ocsp.localhost;
                resolver 8.8.8.8 8.8.4.4 valid=300s;
                resolver_timeout 5s;
                location / {
                        return 503;
                }
                location ~ ^/request/(.*)$ {
                        allow 127.0.0.1;
                        deny  all;
                        proxy_pass http://ocsp6.wosign.com/ca6/server1/free/$1;
                }
        }
}

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
В сервисе Let's Encrypt произошла утечка email-адресов части..., opennews, 13-Июн-16, 23:53  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру