Let’sEncrypt

  • ХабрахабрФото Установка Jenkins с помощью terraform в Kubernetes в Yandex Cloud с letsencypt

    Установка Jenkins с помощью terraform в Kubernetes в Yandex Cloud с letsencypt

    В этой статье будет следующее: Заведение DNS домена на reg.ru Управление DNS зоной в Yandex DNS c помощью terraform Создание Kubernetes в Yandex Cloud Резервируем внешний статический IP адрес Установка Jenkins c помощью terraform модуля helm_release Создание ClusterIssue(Issue) для создания letsencypt сертификата Быстрая установка Jenkins с помощью terraform в Kubernetes в Yandex Cloud с letsencypt Скачать репозиторий git clone https://github.com/patsevanton/infrastructure-as-a-code-example.git…

    Читать далее »
  • ХабрахабрФото Нужен бесплатный SSL-сертификат? Легко

    Нужен бесплатный SSL-сертификат? Легко

    Пришлось искать способ защитить домены в зонах RU, РФ... Если вам нужен SSL-сертификат, но вы не являетесь специалистом в веб-технологиях, то эта заметка для вас. Описан простой способ выпуска базового SSL-сертификата Let’s Encrypt в ручном режиме, на локальном компьютере с Windows, с помощью приложения Certbot. Этот способ позволяет получить файлы SSL-сертификата в папку на своём локальном компьютере, после чего можно…

    Читать далее »
  • ХабрахабрФото Traefik, docker и docker registry

    Traefik, docker и docker registry

    Под катом вы увидите: Использования Traefik в качестве обратного прокси для маршрутизации трафика внутрь docker контейнеров. Использование Traefik для автоматического получения Let’s Encrypt сертификатов Использование Traefik для разграничения доступа к docker registry при помощи basic auth Все перечисленное выше будет настраиваться исключительно внутри docker-compose.yml и не потребует передачи отдельных конфигурационных файлов внутрь контейнеров. Актуальность вопроса Практически все инструкции, которые есть…

    Читать далее »
  • ХабрахабрФото Масштабируемый Продакшн-реди Телеграм бот на Django

    Масштабируемый Продакшн-реди Телеграм бот на Django

    На Хабре очень много статей о том, как создать простейшего Телеграм бота с кнопками меню и логикой, есть инструкции, как это все задеплоить. В этой статье я расскажу, как делать ботов для продакшена, которыми смогут пользоваться сотни тысяч пользователей. Всем привет! Меня зовут Даниил Охлопков и у меня есть рой телеграм ботов, которыми пользуются суммарно более 300 000 людей. Разрабатывая…

    Читать далее »
  • ХабрахабрФото [Перевод] Автоматизируем установку WordPress с NGINX Unit и Ubuntu

    [Перевод] Автоматизируем установку WordPress с NGINX Unit и Ubuntu

    Есть множество материалов по установке WordPress, поиск в Google по ключевым словам "WordPress install" выдаст порядка полумиллиона результатов. Но тем не менее фактически среди них весьма мало годных руководств, по которым можно установить и настроить WordPress и нижележащую операционную систему так, чтобы они были способны к поддержке в течение длительного периода времени. Возможно, правильные настройки сильно зависят от конкретных потребностей,…

    Читать далее »
  • ХабрахабрФото Вечный сервер — как избавиться от ежемесячных платежей за хостинг

    Вечный сервер — как избавиться от ежемесячных платежей за хостинг

    — На вашем счету недостаточно средств для продления услуги. Вся ваша работа за 10 лет будет уничтожена в течение 2 рабочих дней. Всем знакома ситуация, когда списания за хостинг происходят в неподходящий момент: на карте кончились деньги или она просрочена, письмо с уведомлением попало в спам, у вас в этот момент переезд и рожает кот. В итоге услуги блокируются, все…

    Читать далее »
  • ХабрахабрФото Сам себе devops или настраиваем Nginx прокси для Apache Tomcat на Ubuntu за 5 минут c https и firewall’ом

    Сам себе devops или настраиваем Nginx прокси для Apache Tomcat на Ubuntu за 5 минут c https и firewall’ом

    Я не админ, но иногда возникают задачи, которые проще (и интереснее) решать самому чем кому-то делегировать. Изредка у нас появляется необходимость «поднять» servlet контейнер (чаще всего Apache Tomcat) и настроить для него проксирование, ssl termination (а проще говоря https) и все это прикрыть firewall'ом (оставив наружу только ssh и http/https). 04 или 16. Так получилось, что за последнюю неделю я…

    Читать далее »
  • ХабрахабрФото Теперь все основные списки корневых сертификатов доверяют Let’s Encrypt

    Теперь все основные списки корневых сертификатов доверяют Let’s Encrypt

    Немного незаметной прошла новость о том, что ISRG Root X1, корневой сертификат ЦС Let’s Encrypt, стал напрямую доверенным со стороны продуктов Microsoft. Теперь прямое доверие существует со стороны всех основных списков доверительных корневых сертификатов, включая Microsoft, Google, Apple, Mozilla, Oracle и Blackberry. Хотя, скажем прямо, внешне это никак не оказалось заметно (мы с вами как могли заходить по https на…

    Читать далее »
  • ХабрахабрФото Небольшая заметка про wildcard сертификаты Let’s Encrypt

    Небольшая заметка про wildcard сертификаты Let’s Encrypt

    Все уже, наверное, в курсе про такую организацию как Let’s Encrypt. С некоторых пор там можно получить и wildcard сертификат. В этой короткой заметке я опишу пару не очень очевидных моментов, с которыми столкнулся.1. Wildcard сертификат можно получить только через DNS plugins: Doing domain validation in this way is the only way to obtain wildcard certificates from Let’s Encrypt. Т.е.…

    Читать далее »
  • ХабрахабрФото [Из песочницы] Настройка Let’s Encrypt wildcard-сертификатов в CentOS 7 с валидацией через CloudFlare API

    [Из песочницы] Настройка Let’s Encrypt wildcard-сертификатов в CentOS 7 с валидацией через CloudFlare API

    Как и многие, я давно ждал возможности получения wildcard-сертификатов от Let's Encrypt. И вот момент настал, а мануала на хабре так и нет. Ну что ж, попробуем исправить это.Это наиболее упрощенный мануал по настройке wildcard-сертификатов от Let's Encrypt.Вместо CloudFlare можете использовать другой сервис, т.к. плагины есть в репозитории EPEL. Установка certbot и плагинов Нам нет смысла ставить последнюю версию certbot…

    Читать далее »


Кнопка «Наверх»