Каждые 3 месяца мне приходится обновлять сертификат для моего ESXi сервера. На эту тему я уже писал несколько статей (Let's Encrypt сертификат для ESXi хоста и Бесплатный SSL сертификат для ESXi хоста).

В последней статье я использовал DNS подтверждение владения доменом, через txt записи. Но у этого способа есть большая проблема - очень долгое время обновления записи домена. На помощь приходит механизм acme-dns.

Читать полностью...

Чуть больше года назад я писал сатью Бесплатный SSL сертификат для ESXi хоста, в которой я возносил к богам ZeroSSL, но время показало, что и тут припрятана ложка дегтя. В итоге спустя год, при выпуске очередного сертификата я получил сообщение "You have reached the maximum amount of 90-day certificates allowed on the Free Plan." . Ах тыж зара то такая. По началу я игнорировал просроченный сертификат на своем ESXi сервере, а вот когда Web морда перестала нормально открываться в Google Chrome терпение начинало заканчиваться, тут мне на телефоне от Google пришла в рекомендации статья с Habrа, про ACME протокол, в котрой было описано большое существование клиентов (кроме certbot), которые можно использовать для Let's Encrypt и других сервисов поддерживающих этот протокол.

Глаз мой упал на 2 клиента win-acme и Posh-ACME (первый вроде как бинарный, а второй это скрипты на PowerShell), из плюсов это ввсе можно выполнять на Windows, от первого я ожидал GUI, но видимо не судьба, токо консоль.

Читать полностью...

Ранее я рассказывал о том, как поднять свой маленький домашний ESXi хост для организации домашней лаборатории, а в некотых смыслах и пром стенд.

Все идеальное просто, но сейчас хочется окунуться в небольшую настройку своей среды.

По умолчаниюю ESXi хост именуется как localhost и по него же выписывается самоподписный сертификат.

Но я то не тем пальцем деланный. Хост переименовал с "железной" консоли. Выдал статический локальный IP.

Ну вообщем готов на все чтобы все было хорошо.

А теперь небольшая пиар Акция сервиса ZeroSSL. Собственно его я и буду использовать для генерации беспланого сертификата на 90 дней.

Читать полностью...

Есть у меня пару доменов, для которых я прикрутил SSL. Это круто и безопасно ;). Правда мои Халявные сертификаты от StartSSL выглядят конечно не круто, но все таки https круче, чем просто http.

И как обычно как только заканчивается сертификат, то начинается песня с пляской, о том, как это все дружить с моим ISPConfig. В последний раз получилось, и пока не забыл, записываю.

Мне пригодится точно, но может и Вы нагуглите эту статью и она Вам поможет, и будет мне благодарность в качестве комментария.

Ну а за подробностями в подкат.

Читать полностью...