[grubson234567]

#wykop Ładnie żeście skopali. Aby wejść na wykop do adresu trzeba dodać . czyli: wykop.pl. a potem załóż konto (jedyny klikowalny link) i można wejść na vipok na swoim koncie, bo przekierowuje wówczas na adres z nowym cert. Ale ciekawe czy ogarneliscie że nowy certyfikat macie tylko na jeden rok xDDDD

#programowanie #programista15k #webdev #fail #moderacjacontent

[no_one]

@grubson234567 nie da się kupić dłuższych niż jeden rok.

[grubson234567]

@no_one: bzdura kolego :) Sam regularnie wystawiam na 2l. Użąd certyfikujacy zrobił sobie odrazu na 7 ( ͡° ͜ʖ ͡°)

[no_one]

To chyba dawno nie wystawiłeś. Poczytaj ustalenia CA/Browser forum.

[grubson234567]

@no_one: a to sprawdzę z ciekawości.

[no_one]

Choćby tu: https://blog.httpcs.com/en/ssl-certificates-maximum-validity-period-has-been-reduced-to-one-year/

Jeśli o tym nie słyszałeś, to znaczy że wcale regularnie certyfikatów nie kupujesz. No chyba że sam sobie self-signed ;)

[Kolorowezworki]

@grubson234567: *Urząd

[grubson234567]

@no_one: Kupuje ale damn. Czekają mnie co roczne zamiast co 2 lata dobrze wiedzieć, bo czekają wymianki ( ͡° ͜ʖ ͡°)

[walenty-merkel]

@grubson234567: Przeszło.

[y.....l]

@grubson234567: Ja nie kumam czemu sobie nie zrobią lets encrypta? Chociaż może lepiej nie, bo wdrożenie będzie przez 3 lata jak z https.

[no_one]

@yggdrasil let's encrypt nie ma wildcardow. Chyba, dawno nie sprawdzałem. Poza tym jak masz ssl terminowany na loadbalancerze sprzetowym to to niekoniecznie dobrze może współpracować z letsencryptowym acme cert botem. Poza tym firmy jednak mogą sobie pozwolić na płatne certy a nie na januszowanie na darmowych 3 miesięcznych certach.

[no_one]

No i nie obsługuje certyfikatów Organization Validation i Extended Validation, czyli raczej nie pod firmy.
P.s. właśnie doczytałem że jest wildcard z ACMEv2

[y.....l]

@no_one: Ty myslisz, z wykop ma sprzętowy Load balancer i jakieś zaawansowane configi? ;)

[no_one]

@yggdrasil: a nie wiem co tam na frontach cdn'ów mają, ale raczej nie haproxy.