[MontelLUG] Qualcun altro sta facendo a botte con letsentript o coi certificati in generale?

[Franco Carinato]

Grazie Toni !!!

Molto chiaro !

Il giorno 28 maggio 2016 15:46, Toni via montellug <montellug a montellug.it>
ha scritto:

> Allora rispondo (Con ritardo)
> Gli unici limiti sono dovuti a:
> - erogazione del medesimo (si veda
> https://community.letsencrypt.org/t/rate-limits-for-lets-encrypt/6769 )
> - sbattimento per rinnovare i medesimi.
> - si può usare solo per FQDN e non ha wildcard.
> - il server/servizio su cui lo volete installare DEVE esser raggiungibile
> da internet.
>
>
> Per l'emissione/rinnovo si deve solo decidere che strada intraprendere.
> Mi spiego: il tool di Let's Encrypt ha solo 2 modalità di funzionamento:
> - faccio io
> - fai tu
>
> Faccio io permette a tutti di rinnovare/acquisire il certificato, ma
> chiede il controllo completo e della porta 80 (www) e della 443 (https)
> Fai tu, richiede al gestore del server di saper come configurare apache (o
> quel che sia il Vs server web/http)
> (esiste anche l'opzione ibrida, ma per mia esperienza non funziona se hai
> fatto anche solo una LEGGERA modifica al file di configurazione del tuo
> server web, se supportato)
>
>
> Lo sbattimento per il rinnovo è dovuto al fatto che questi certificati
> hanno solo 3 mesi di vita.
> Non pagandoli, posso solo suggerire di farvi (o adottare) uno script che
> si curi del rinnovo.
> Unico suggerimento personale: se adottate uno script in cron, forzate il
> rinnovo a -10 giorni allla fine, in modo che possiate intervenire
> manualmente se qualcosa andasse storto.
>
> Avanti con le domande :)
>
>
> _______________________________________________
> montellug mailing list
> montellug a montellug.it
> http://mail.montellug.it/mailman/listinfo/montellug
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://mail.montellug.it/pipermail/montellug/attachments/20160528/4e927e0e/attachment.html>