https://www.opennet.ru/openforum/vsluhforumID3/116799.html Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил (https://letsencrypt.org/2019/03/11/acme-protocol-ietf-standard.html) формирование RFC для протокола ACME (Automatic Certificate Management Environment) и опубликовал связанную с ним спецификацию под идентификатором RFC 8555 (https://tools.ietf.org/html/rfc8555). RFC получил статус "Предложенного стандарта", после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний.<br><br><br><br>Протокол ACME применяется для организации взаимодействия удостоверяющего центра и web-сервера, например, для автоматизации получения и обслуживания сертификатов. Запросы передаются в формате JSON поверх HTTPS. Проект разработан некоммерческим удостоверяющим центром Let&#8217;s Encrypt, контролируемым сообществом и предоставляющим сертификаты безвозмездно всем желающим. Доступны реализации ACME на различных языка https://www.opennet.ru/openforum/vsluhforumID3/116799.html#52 Thu, 14 Mar 2019 19:16:58 GMT Семья жрать захочет, с кормильцем, и не так страдать будете.<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#51 Thu, 14 Mar 2019 07:05:27 GMT &gt;И так на каждом хосте где нужен ссл-сертификат.<br><br>Хм. На все мои хосты получаю сертификаты, сидя на ns1. Далее скрипт (scp+ssh).<br>Я что-то делаю не так?<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#50 Wed, 13 Mar 2019 07:55:50 GMT Хороший друг подарит полезную лично тебе книгу. Деньгами и спиртным от тебя откупаются, чтобы не заморачиваться.<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#49 Wed, 13 Mar 2019 07:53:10 GMT Это у тебя из-за возраста. Лет через 30 возможно дойдёт, что это единственное, чем теперь занимается человечество.<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#48 Wed, 13 Mar 2019 07:50:35 GMT Там выше аноним советует настраивать на каждом сервере и забывать. А ты советуешь каждые 2.5 года что-то менять. Фу.<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#47 Wed, 13 Mar 2019 07:48:42 GMT И забыл, пока не кончилась память, либо пока не прилетел сплойт, либо пока не забанили протокол. И так на каждом хосте где нужен ссл-сертификат. Ты так и делаешь, да? <br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#46 Wed, 13 Mar 2019 07:27:27 GMT &gt; А ещё придется привязывать сертификаты к платным DNS-именам<br><br>Вот это поподробней пожалуйста.<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#45 Wed, 13 Mar 2019 06:27:53 GMT И работать этот банк конечно тоже должен по какому-нибудь сурьёзному платному протоколу. Бесплатный Http(s) только для бложиков<br> https://www.opennet.ru/openforum/vsluhforumID3/116799.html#44 Wed, 13 Mar 2019 06:02:11 GMT Сбербанк АСТ до сих пор требует Internet Explorer для подачи заявки. <br>Вчера мучался.<br>