VS
да хотелось бы прям автоматом) я написал демон который чекает и перевыпускает но мало ли велосибет делаю
Консулом генерить - уже велосипед
Size: a a a
2020 October 09
E
мне кажется ты делаешь ненужное
некоторым комплаянсом надо чтобы серты ротейтились
JR
мне кажется ты делаешь ненужное
по безопаски сертификаты менятются каждые пол года
E
неа работает такое) покрайней мере не получилось
вот для консула не скажу, но остальные сервисы мы таким образом завели
JR
Консулом генерить - уже велосипед
это стандартный механизм
JR
вот для консула не скажу, но остальные сервисы мы таким образом завели
да для других все норм тут как раз за консул будь он неладен
E
это стандартный механизм
в идеале вам бы отдельный pki с са
VS
это стандартный механизм
Это стандартный механизм, если нет pki, а он у тебя есть
E
да для других все норм тут как раз за консул будь он неладен
а что с ним?
JR
Это стандартный механизм, если нет pki, а он у тебя есть
JR
а что с ним?
да я надеялся что есть механизм авто ренью а хрен там
E
ну это все же but for the sake of simplicity this tutorial you will use Consul's built-in TLS helpers to create a CA.
VS
Я это понимаю. Но зачем это использовать при наличии волта в инфраструктуре? Чтобы трахаться, когда СА и серты протухнут?
E
да я надеялся что есть механизм авто ренью а хрен там
я про то, почему консул не может сосать темплейтилкой с волта
JR
Я это понимаю. Но зачем это использовать при наличии волта в инфраструктуре? Чтобы трахаться, когда СА и серты протухнут?
не будет это работать так как не довереные будут
SM
скуяли?
E
не будет это работать так как не довереные будут
ca в доверенные, не?
VS
Ладно, я завяжу пожалуй с этим
VS
Тут ничего не объяснить
JR
скуяли?
с проверил)