[Varin]

#programowanie #programista15k #webdev

Let's Encrypt kończy usługę powiadamiania o konieczności odnowienia certyfikatu. W lecie będzie wiadomo kto jeszcze tego nie zautomatyzował. ( ͡° ͜ʖ ͡°)

https://letsencrypt.org/2025/01/22/ending-expiration-emails/

[Logan00]

@Varin: normalne hostingi mają automatyczne przedluzanie

[Varin]

@Logan00: Jak ktoś stawia sobie coś manualnie, np w Amazon Lightsail itp, to niekoniecznie.

[kubako]

@Varin: i tak nigdy nie dostawałem :(
certbot polecam jakby co ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[mirasKo-Kalwario]

@Varin: a po co to robic jak mozna schować stronkę za cloudflare i tam juz jest ssl ?

[LisMulder]

@mirasKo-Kalwario: zeby np nieszyfrowane http nie szlo do CF

[Jacek12]

zeby np nieszyfrowane http nie szlo do CF

@LisMulder: Wystarczy dobrze skonfigurować i wszystko jest szyfrowane. Można nawet ustawić tak że CF akceptuje certyfikat samo podpisany.

[LisMulder]

@Jacek12: no ale nadal CF musi to sobie odszyfrowac i nadal moze zrobic MITM

[mirasKo-Kalwario]

zeby np nieszyfrowane http nie szlo do CF

@LisMulder: niech idzie, httpsa trzeba terminowac najszybciej jak się da

[LisMulder]

@mirasKo-Kalwario: no wlasnie, wiec idealnie terminuj od razu na swoim backendzie zamiast proxy'owac przez CF

[mirasKo-Kalwario]

@LisMulder: terminuje na CF mój backend jest w sieci prywatnej i nie mam tam nic wrażliwego więc nawet jak CF cos o-----e to chui

[LisMulder]

@mirasKo-Kalwario: no spoko, ja tez tak robie ale

a po co to robic jak mozna schować stronkę za cloudflare i tam juz jest ssl ?

To odpowiadam