Y
Korvin
вот все что есть
а если проверить целостность винды?
Size: a a a
2019 December 04
V
Deniss
добрый, кто подскажет вариант как раздать ssl сертификаты с lets encrypt на сервера во внутреней сети за прокси. можно сделать один главный сервер и с него расскинуть или это так не рабоает?
В локальные хранилища. Если есть домен - политиками.
D
предпочтительно решения на Linux
K
Ya4es
а если проверить целостность винды?
вы про sfc /scannow?
K
сейчас попробую
Y
Korvin
вы про sfc /scannow?
ага
K
Ya4es
ага
Запустил
D
В локальные хранилища. Если есть домен - политиками.
предпочтительно решения на Linux или я не понял про что речь
IA
Deniss
добрый, кто подскажет вариант как раздать ssl сертификаты с lets encrypt на сервера во внутреней сети за прокси. можно сделать один главный сервер и с него расскинуть или это так не рабоает?
Их можно раздать с помощью утилиты scp или rsync, смотря что больше нравится.
D
Их можно раздать с помощью утилиты scp или rsync, смотря что больше нравится.
хороший вариант
Vs
Deniss
добрый, кто подскажет вариант как раздать ssl сертификаты с lets encrypt на сервера во внутреней сети за прокси. можно сделать один главный сервер и с него расскинуть или это так не рабоает?
через ansible можно попрробовать если сервера linux
D
через ansible можно попрробовать если сервера linux
вопрос не в методе имплементации, а как серверам дать возможность получать это сертификат из за сети, где нет доступа к acme из внешки
IA
Deniss
вопрос не в методе имплементации, а как серверам дать возможность получать это сертификат из за сети, где нет доступа к acme из внешки
Зачем?
D
Зачем?
зачем что? серверам сертификата во внутренней сети? или зачем вообще это? хз, есть таск и иногда нужно дать возможное решение
Е
@t2micro о кто в группе) Салам
IA
Суть таких сертификатов в шифровании трафика в публичной сети между клиентом и сервером HTTPS.
IA
SSL терминируется на входной точке на LB.
IA
В локальной сети ты можешь использовать свои локальные сертификаты для установления шифрованных соединений, но обычно это оверкилл и просто закрывают доступ к этому сегменту сети для всех непричастных или вообще арендуют LB как сервис.
IA
Deniss
добрый, кто подскажет вариант как раздать ssl сертификаты с lets encrypt на сервера во внутреней сети за прокси. можно сделать один главный сервер и с него расскинуть или это так не рабоает?
Выпустить серт на *.example.com