Let's Encrypt - 2 miillió kibocsátott tanúsítvány

Titkosítás, biztonság, privát szféra

2014. novemberében jelentette be a The Electronic Frontier Foundation (EFF), hogy egy új, non-profit szervezet beindításában segítkezik, amelynek célja a biztonságos internetböngészés / használat még szélesebb körben való elterjesztése. 2015. decemberében publikus bétába fordult a kezdeményezés. Most, alig négy hónappal később egy új mérföldkőhöz érkezett a projekt: kibocsátották a 2 milliomodik tanúsítványt.

A hozzászóláshoz be kell jelentkezni
6012 megtekintés

Még mindig 2 hónap egy cert lejárati ideje?

0 szavazat

A hozzászóláshoz be kell jelentkezni

90 nap

0 szavazat

A hozzászóláshoz be kell jelentkezni

Akkor megvárom, míg kikerül a bétából.

0 szavazat

A hozzászóláshoz be kell jelentkezni

Nincs mar betaban es mindig 90 nap lesz a cert hossza, igy van kitalalva a cucc.

0 szavazat

A hozzászóláshoz be kell jelentkezni

https://letsencrypt.org/2015/11/09/why-90-days.html

0 szavazat

A hozzászóláshoz be kell jelentkezni

letsencrypt.org

Kiállítva
2015. február 3., kedd 22:24:51

Lejár
2018. február 2., péntek 22:24:51

0 szavazat

A hozzászóláshoz be kell jelentkezni

$ host -4 -t A letsencrypt.org
letsencrypt.org has address 172.231.203.3

$ host -4 172.231.203.3
3.203.231.172.in-addr.arpa domain name pointer a172-231-203-3.deploy.static.akamaitechnologies.com.

Nem vgayok jaratos CDN temaban, de gondolom ez igy oldhato meg.

0 szavazat

A hozzászóláshoz be kell jelentkezni

Nagyjából egy parancs és egy perc a tanúsítvány megújítása, ha kész csak egy httpd/apache (vagy más webszerver) reload és készen is vagy 0 downtime-mal. Ráadásul teljesen automatizálható a folyamat.

0 szavazat

A hozzászóláshoz be kell jelentkezni

Sajnos mail szerverekre neked kell írnod szkriptet és nginx esetén is experimental még.

0 szavazat

A hozzászóláshoz be kell jelentkezni

Az nem elég, ha ugyanoda teszi neked az újat, ahol a régi volt?

--
Kum Gábor
Linux pólót a PingvinBoltból!

0 szavazat

A hozzászóláshoz be kell jelentkezni

Nem, mert nem ugyanazt a formátumot kéri minden szoftver, s amit kiköp magából, azt még egyes szoftverehez még alakítani kell. De van olyan is, ami adatbázisban tartja a certjét, nem fájlban.

--
Where do you want to go today?
[nobody@salcay:~]$_

0 szavazat

A hozzászóláshoz be kell jelentkezni

Értem, jogos.

--
Kum Gábor
Linux pólót a PingvinBoltból!

0 szavazat

A hozzászóláshoz be kell jelentkezni

Ingyenes. Beta. Minden támogatja. Van script, azt kell egy picit módosítani és kész is. Az már csak extra, hogy minden szoftver elfogadja a kezdetektől.

0 szavazat

A hozzászóláshoz be kell jelentkezni

Ha a haproxy kezeli a certet és a mögötte lévő backend meg nem, akkor ez eléggé szopattyú, mert egy mappába le akarja tenni az ellenőrző fájlt és ellenőrizni azt. Ergo ha nem az alakalmazás-szerveren csinálod a folyamatot, akkor meg sem tudod csinálni, a cert meg ugye a haproxynak kell a végén. Ezt így automatizálni minden, csak nem egyszerű :(

szerk.: https://blog.victor-hery.com/article23/use-haproxy-with-let-s-encrypt

0 szavazat

A hozzászóláshoz be kell jelentkezni

A hupkóé köztük van?

0 szavazat

A hozzászóláshoz be kell jelentkezni

XDDDDDDDDDDDDDDDD

0 szavazat

A hozzászóláshoz be kell jelentkezni

Kipróbáltam egy "üres" (apache+php, de nincs X11) CentOS VM-en és 3 lépésben feltett egy csomó csomagot, úgy kb. 30-at. Ez kicsit kedvemet szegte...

0 szavazat

A hozzászóláshoz be kell jelentkezni

Hamarosan minden disztribúcióba be lesz építve és már fenn lesznek a csomagok.

Mit tett fel ami zavart?

0 szavazat

A hozzászóláshoz be kell jelentkezni

Ubuntu 16:

$ apt-cache search letsencrypt
letsencrypt - Let's Encrypt main client
python-letsencrypt - Let's Encrypt main library
python-letsencrypt-apache - Apache plugin for Let's Encrypt
python-letsencrypt-apache-doc - Apache Let's Encrypt plugin documentation
python-letsencrypt-doc - Let's Encrypt client documentation

0 szavazat

A hozzászóláshoz be kell jelentkezni

After this operation, 154 MB of additional disk space will be used.
Get:1 http://mirror.unitedcolo.de/debian/ jessie/main libc6 amd64 2.19-18+deb8u4 [4,665 kB]
Get:2 http://mirror.unitedcolo.de/debian/ jessie/main libasan1 amd64 4.9.2-10 [195 kB]
Get:3 http://mirror.unitedcolo.de/debian/ jessie/main libatomic1 amd64 4.9.2-10 [8,992 B]
Get:4 http://mirror.unitedcolo.de/debian/ jessie/main libcilkrts5 amd64 4.9.2-10 [40.1 kB]
Get:5 http://mirror.unitedcolo.de/debian/ jessie/main libisl10 amd64 0.12.2-2 [440 kB]
Get:6 http://mirror.unitedcolo.de/debian/ jessie/main libcloog-isl4 amd64 0.18.2-1+b2 [61.8 kB]
Get:7 http://mirror.unitedcolo.de/debian/ jessie/main libgomp1 amd64 4.9.2-10 [37.8 kB]
Get:8 http://mirror.unitedcolo.de/debian/ jessie/main libitm1 amd64 4.9.2-10 [29.2 kB]
Get:9 http://mirror.unitedcolo.de/debian/ jessie/main liblsan0 amd64 4.9.2-10 [92.8 kB]
Get:10 http://mirror.unitedcolo.de/debian/ jessie/main libmpdec2 amd64 2.4.1-1 [85.7 kB]
Get:11 http://mirror.unitedcolo.de/debian/ jessie/main libmpfr4 amd64 3.1.2-2 [527 kB]
Get:12 http://mirror.unitedcolo.de/debian/ jessie/main libpython2.7 amd64 2.7.9-2 [1,080 kB]
Get:13 http://mirror.unitedcolo.de/debian/ jessie/main libc-dev-bin amd64 2.19-18+deb8u4 [237 kB]
Get:14 http://mirror.unitedcolo.de/debian/ jessie-updates/main linux-libc-dev amd64 3.16.7-ckt25-2 [1,023 kB]
Get:15 http://mirror.unitedcolo.de/debian/ jessie/main libc6-dev amd64 2.19-18+deb8u4 [2,002 kB]
Get:16 http://mirror.unitedcolo.de/debian/ jessie/main libexpat1-dev amd64 2.1.0-6+deb8u1 [126 kB]
Get:17 http://mirror.unitedcolo.de/debian/ jessie/main libpython2.7-dev amd64 2.7.9-2 [18.6 MB]
Get:18 http://mirror.unitedcolo.de/debian/ jessie/main libpython3.4-minimal amd64 3.4.2-1 [492 kB]
Get:19 http://mirror.unitedcolo.de/debian/ jessie/main libpython3.4-stdlib amd64 3.4.2-1 [2,088 kB]
Get:20 http://mirror.unitedcolo.de/debian/ jessie/main libquadmath0 amd64 4.9.2-10 [129 kB]
Get:21 http://mirror.unitedcolo.de/debian/ jessie/main libtsan0 amd64 4.9.2-10 [212 kB]
Get:22 http://mirror.unitedcolo.de/debian/ jessie/main libubsan0 amd64 4.9.2-10 [82.4 kB]
Get:23 http://mirror.unitedcolo.de/debian/ jessie/main python3.4-minimal amd64 3.4.2-1 [1,646 kB]
Get:24 http://mirror.unitedcolo.de/debian/ jessie/main libmpc3 amd64 1.0.2-1 [39.3 kB]
Get:25 http://mirror.unitedcolo.de/debian/ jessie/main augeas-lenses all 1.2.0-0.2+deb8u1 [335 kB]
Get:26 http://mirror.unitedcolo.de/debian/ jessie/main binutils amd64 2.25-5 [3,516 kB]
Get:27 http://mirror.unitedcolo.de/debian/ jessie/main cpp-4.9 amd64 4.9.2-10 [5,169 kB]
Get:28 http://mirror.unitedcolo.de/debian/ jessie/main cpp amd64 4:4.9.2-2 [17.3 kB]
Get:29 http://mirror.unitedcolo.de/debian/ jessie/main python3.4 amd64 3.4.2-1 [204 kB]
Get:30 http://mirror.unitedcolo.de/debian/ jessie/main python3-minimal amd64 3.4.2-2 [34.7 kB]
Get:31 http://mirror.unitedcolo.de/debian/ jessie/main libpython3-stdlib amd64 3.4.2-2 [18.1 kB]
Get:32 http://mirror.unitedcolo.de/debian/ jessie/main python3 amd64 3.4.2-2 [21.2 kB]
Get:33 http://mirror.unitedcolo.de/debian/ jessie/main dh-python all 1.20141111-2 [66.4 kB]
Get:34 http://mirror.unitedcolo.de/debian/ jessie/main dialog amd64 1.2-20140911-1 [255 kB]
Get:35 http://mirror.unitedcolo.de/debian/ jessie/main libgcc-4.9-dev amd64 4.9.2-10 [2,066 kB]
Get:36 http://mirror.unitedcolo.de/debian/ jessie/main gcc-4.9 amd64 4.9.2-10 [5,352 kB]
Get:37 http://mirror.unitedcolo.de/debian/ jessie/main gcc amd64 4:4.9.2-2 [5,136 B]
Get:38 http://mirror.unitedcolo.de/debian/ jessie/main libaugeas0 amd64 1.2.0-0.2+deb8u1 [256 kB]
Get:39 http://mirror.unitedcolo.de/debian/ jessie/main libffi-dev amd64 3.1-2+b2 [155 kB]
Get:40 http://mirror.unitedcolo.de/debian/ jessie/main libpython-dev amd64 2.7.9-1 [19.6 kB]
Get:41 http://mirror.unitedcolo.de/debian/ jessie/main zlib1g-dev amd64 1:1.2.8.dfsg-2+b1 [206 kB]
Get:42 http://mirror.unitedcolo.de/debian/ jessie/main libssl-dev amd64 1.0.1k-3+deb8u4 [1,273 kB]
Get:43 http://mirror.unitedcolo.de/debian/ jessie/main python3-pkg-resources all 5.5.1-1 [34.2 kB]
Get:44 http://mirror.unitedcolo.de/debian/ jessie/main python-chardet-whl all 2.3.0-1 [170 kB]
Get:45 http://mirror.unitedcolo.de/debian/ jessie/main python-colorama-whl all 0.3.2-1 [20.2 kB]
Get:46 http://mirror.unitedcolo.de/debian/ jessie/main python2.7-dev amd64 2.7.9-2 [276 kB]
Get:47 http://mirror.unitedcolo.de/debian/ jessie/main python-dev amd64 2.7.9-1 [1,182 B]
Get:48 http://mirror.unitedcolo.de/debian/ jessie/main python-distlib-whl all 0.1.9-1 [141 kB]
Get:49 http://mirror.unitedcolo.de/debian/ jessie/main python-html5lib-whl all 0.999-3 [112 kB]
Get:50 http://mirror.unitedcolo.de/debian/ jessie/main python-six-whl all 1.8.0-1 [14.8 kB]
Get:51 http://mirror.unitedcolo.de/debian/ jessie/main python-urllib3-whl all 1.9.1-3 [76.8 kB]
Get:52 http://mirror.unitedcolo.de/debian/ jessie/main python-requests-whl all 2.4.3-6 [241 kB]
Get:53 http://mirror.unitedcolo.de/debian/ jessie/main python-setuptools-whl all 5.5.1-1 [233 kB]
Get:54 http://mirror.unitedcolo.de/debian/ jessie/main python-pip-whl all 1.5.6-5 [126 kB]
Get:55 http://mirror.unitedcolo.de/debian/ jessie/main python-virtualenv all 1.11.6+ds-1 [61.2 kB]
Get:56 http://mirror.unitedcolo.de/debian/ jessie/main python3-virtualenv all 1.11.6+ds-1 [60.5 kB]
Get:57 http://mirror.unitedcolo.de/debian/ jessie/main virtualenv all 1.11.6+ds-1 [17.2 kB]

0 szavazat

A hozzászóláshoz be kell jelentkezni

Es ha elotte frissited az oprendszert?

0 szavazat

A hozzászóláshoz be kell jelentkezni

Fél-production környezetben ma újra megpróbáltam. És ment... az automatizmus miatt (meg egy kicsit ára miatt is) váltok erre. Nem zavar a 30+ yum install csomag. Már csak a websocket-et kell megoldanom rajta.

0 szavazat