Существует ли в мире reverse proxy софта что-то, умеющее:
- терминировать https
- сжимать проксируемое на лету
- кешировать отдаваемую апстримом статику из js/css/картинок/<в принципе ответов на запросы по попадающим в заданные условия url>
- самостоятельно запрашивать и обновлять let's encrypt добро. Wildcard поддерживать не нужно, доменные имена известны изначально, динамики в их плане нет, можно даже хоть в конфиг забить.
?

А, да. Запускаться при отсутствии в условной директории для хранения сертификатов этих самых сертификатов для заданных доменов, получая нужное у le в процессе. Http2 не требуется

Можно, конечно, на голанге наклепать, но максимально не хотелось бы кастома делать.

звучит как nginx с небольшим сексом в районе LE. либо как caddy с вопросом "нахуя?"

Nginx требует внешнего софта для le и не стартует без наличия сертификатов по ожидаемому пути. Что не очень удобно при деплое нового "чего-то" иногда.

небольшой секс представляет из себя поиск луа-модуля для LE.

А traefik какой-нибудь ещё ставить - ну такое себе.

Так не стартует один хрен же без файлов. Генерить фейковые затычки - костыль и некомильфо. А подмонтировать имеющиеся нельзя ежели сервис новый и имеющихся нет.

а попробуйте чуть дольше почитать.

Уже читаю, спасибо.
Оно ещё ДО стартовых проверок отрабатывает получается?

у вас один сертификат как заглушка на всё. настоящий сертификат который используется в процессе работы - уже через луа

один как заглушка - тупо чтобы стартовать. он может быть для любого говнодомена

Здраствуйет,
как поставить питон другой версии максимально безопасно. не трогая системный? не собирая сорсы как я понимаю, да?

А какая система

CentOs

virtualenv

а почему не работает?(

Центос хз, не трогал

Будешь делать всё что хочется в пределах этого env.