IK
Выписывать автоматический letsencrypt при установке например
Size: a a a
2021 April 23
IK
Задача к Yii не относится
NO
Все системы управления доступом подстраиваются под сценарии бизнеса, универсальных нет ) Если пытаться делать что-то универсальное, то оно будет либо дико неудобно в усправлении, либо мега костылями в коде. Поэтому лучше всего под конкретный продукт адаптировать.
y
Это как? Я не в курсе просто
NO
Самоподписанный будет работать грубо говоря только на твоём личном компе. Нужен настоящий сертификат.
Давно уже есть возможность выпускать бесплатный сертификат автоматом через LetsEncrypt. Работает норм.
Разберись с документацией, научись генерировать сертификаты в командной строке. Дальше сделаешь какую-нибудь команду "./yii install-ssl" которая будет генерировать сертификаты и устанавливать.
Только не забудь, что LetsEncrypt сертификаты выдаются на три месяца, чтобы не было неприятных сюрпризов придётся подумать об автоматическом продлении.
Давно уже есть возможность выпускать бесплатный сертификат автоматом через LetsEncrypt. Работает норм.
Разберись с документацией, научись генерировать сертификаты в командной строке. Дальше сделаешь какую-нибудь команду "./yii install-ssl" которая будет генерировать сертификаты и устанавливать.
Только не забудь, что LetsEncrypt сертификаты выдаются на три месяца, чтобы не было неприятных сюрпризов придётся подумать об автоматическом продлении.
IK
Как вариант: Человек устанавливает свой сертификат, либо использует бесплатный субдомен от вашего сервиса, который вы предоставляете. Ну а у себя уже wildcard сертификат + проксирование на их IP.
Д
Погугли letsencrypt.
NO
Есть программа "certbot", погугли, можно через неё всё сделать. Туториалов масса.
LetsEncrypt это шарашка которая сертификаты выпускает, certbot консольная тулза.
Всё делается автоматом, единственное ты должен запускать с того самого сервера на который указывает домен, чтобы пройти проверку.
Ну ещё для вайлкард сертификатов надо в DNS прописывать дополнительно, но тебе пока это не нужно полагаю )
LetsEncrypt это шарашка которая сертификаты выпускает, certbot консольная тулза.
Всё делается автоматом, единственное ты должен запускать с того самого сервера на который указывает домен, чтобы пройти проверку.
Ну ещё для вайлкард сертификатов надо в DNS прописывать дополнительно, но тебе пока это не нужно полагаю )
y
А он может сгенерить для ip бесплатно?
NO
Это как, для IP? )
Д
Для какого ip?
Д
Сертификат к домену привязывается
y
Я просто видел иногда заходишь по ип и там https
y
Они свое шифрование делают?
NO
Генерируется бесплатно. Собственно затем LetsEncrypt и создали чтобы бесплатно регать сертификаты.
NO
Никогда не задумывался ) Но вопрос интересный )
Д
Д
Кароче уже нет. Проще поддомен взять. Может и бесплатный
Д
Шифрование везде одно. Сертификаты разные
FT
Привет всем
Как добавить в запрос с помощью ->leftJoin() такую конструкцию
Как добавить в запрос с помощью ->leftJoin() такую конструкцию
LEFT JOIN
(SELECT ... FROM ... ) AS q
ON a = b
WHERE c = d