openshift và chúng ta hãy mã hóa chứng chỉ

Question

Có tích hợp nào cho Let's Encrypt trong OpenShift (hoặc, là kế hoạch này) không? Hãy mã hóa sẽ phát hành các chứng chỉ hết hạn sau 90 ngày [1] - và một phần lớn trong kế hoạch của họ là thiết lập tự động thông qua những người sử dụng chứng chỉ của họ để chúng luôn được cập nhật với các chứng chỉ mới. Do đó, một số tích hợp từ OpenShift sẽ là cần thiết.

Cảm ơn,

kết nối [1] https://letsencrypt.org/2015/11/09/why-90-days.html

Answer 1

Hiện nay, khả năng tự động gia hạn giấy chứng nhận ssl và cài đặt trên OpenShift trực tuyến là không thể vì các chứng chỉ ssl được lưu trữ ở cấp nút, và ssl là bị chấm dứt bởi proxy cấp nút (Tham chiếu this). Nếu bạn muốn thấy nó bao gồm trong các phiên bản trong tương lai, bạn nên bỏ phiếu here và khiến mọi người bỏ phiếu cho nó. Có thể bạn có thể tự động hóa nó một cách cục bộ (hoặc xây dựng một mô đun để làm điều đó) bằng cách sử dụng API trực tuyến OpenShift. Một gợi ý khác là lấy một chứng chỉ ssl miễn phí từ StartSSL kéo dài trong một năm và cài đặt nó bằng cách sử dụng dòng lệnh hoặc bảng điều khiển web.