Size: a a a

2021 October 15

DD

Dkrgx Dmfi in NOC Project
я не пойму, а почему раньше на серты не ругался деплой
источник

DD

Dkrgx Dmfi in NOC Project
до сего дня их вообще на машине не было ж
источник

IE

Ivan EKbfh in NOC Project
1.6.2 уже старый кстати
источник

DD

Dkrgx Dmfi in NOC Project
какая версия оптимальна? я в yml  сменю, мало ли, поможет
источник

IE

Ivan EKbfh in NOC Project
не поможет, но 1.8.6 можешь поставить
источник

NA

N A in NOC Project
а обязательно вручную устанавливать все? по ПБ готовый образ нельзя взять?
источник

DD

Dkrgx Dmfi in NOC Project
это как
источник

DD

Dkrgx Dmfi in NOC Project
что есть ПБ
источник

NA

N A in NOC Project
Политика безопасности
источник

NA

N A in NOC Project
просто есть образ с уже установленной системой на дебиан, @EKbfh делал, можно запустить в течении получаса
источник

DD

Dkrgx Dmfi in NOC Project
ну тут наверное задача была чтоб я насобачился работать с башней. Я предполагаю. И у нас тока цент ос
источник

DD

Dkrgx Dmfi in NOC Project
Я надеюсь когда нить доделаю все таки
источник

NA

N A in NOC Project
а перед разворачиванием, старый сертификат удалялся вот таким методом?
trust dump --filter "pkcs11:id=%c4%a7%b1%a4%7b%2c%71%fa%db%e1%4b%90%75%ff%c4%15%60%85%89%10" | openssl x509 | sudo tee /etc/pki/ca-trust/source/blacklist/DST-Root-CA-X3.pem

sudo update-ca-trust extract
источник

DD

Dkrgx Dmfi in NOC Project
это и на ноде и на башне делать нужно?
источник

DD

Dkrgx Dmfi in NOC Project
операции с сертами
источник

NA

N A in NOC Project
если башня на отдельном сервере - то да
источник

DD

Dkrgx Dmfi in NOC Project
после команды openssl x509 | sudo tee /etc/pki/ca-trust/source/blacklist/DST-Root-CA-X3.pem  ничего не происходит
источник

DD

Dkrgx Dmfi in NOC Project
а нет. После первой команды : unable to load certificate
139633901156240:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: TRUSTED CERTIFICATE
источник

DD

Dkrgx Dmfi in NOC Project
я пробую найти его в sudo nano /etc/ssl/certs/ca-bundle.crt
источник

DD

Dkrgx Dmfi in NOC Project
он прям так и будет называться : DST Root CA X3 ?
источник