🔐 А вы знали, что бесплатные SSL сертификаты, можно получать не только с помощью Let's encrypt, но и с помощью ZeroSSL? Использовать можем всё тот же ACME, сертификат получаем на всё те же 90 дней. Если вы по какой-то причине искали альтернативу LE - загляните обязательно. https://zerossl.com/

#ssl #линк #будничное

🛠 https://testtls.com/ - ещё один сервис для проверки SSL/TLS, аналог SSLLabs. #линк #ssl #tls

Линк в копилку - быстрая проверка работы с TLS https://tls.support/

На сервисе можно получить код, и открывать результаты конкретной проверки. Удобно для случаев, когда мы хотим попросить конкретного человека протестировать работу, и показать результаты.

#линк #tls #ssl

🔐 certinfo - простая, но очень удобная утилита для отображения информации о сертификате.

📗 https://sysadmin.pm/certinfo/

#certinfo #ssl #будничное

🆖 NGINX 101: Web Traffic Encryption with SSL/TLS and NGINX. #nginx #видео #ssl

🔐 https://www.haveibeenexpired.com/ - мониторинг срока действия SSL сертификата на домене. Там есть бесплатный тариф, включающий в себя 100 проверок в день. #линк #ssl

🔐 Debugging Certificate Errors - об ошибках при работе с сертификатами, и о том, что с этим можно сделать. #ssl #cert #напочитать

🔒 Whose Cert Is It Anyway?

Продолжение серии статей о DNS записях. На этот раз речь идёт о статистике и способах применения CAA - записи, которая позволяет указать, какой центр сертификации может выдавать сертификат домену.

https://www.netmeister.org/blog/caa-diversity.html

#dns #ssl #напочитать

🆖 Пример использования js_shared_dict_zone (да, это njs) для хранения и обновления информации об SSL сертификате без перезапуска Nginx.

Задаём зону в памяти, указываем динамические значения сертификата и ключа в этой зоне, задаём отдельный location для очистки кеша заданной зоны и в результате имеем возможность динамически подгружать в конфигурацию Nginx сертификаты после их обновления.

- Статья: SSL/TLS Certificate Rotation Without Restarts in NGINX Open Source.
- Пример конфигурации: Securely serve encrypted traffic without server restarts when certificate or key changes occur.

А тут уже всё настроено за нас, нужно только добавить модуль в установку Nginx - https://github.com/nginx/njs-acme

#nginx #acme #ssl

🔐 inspect-cert-chain - простая, но удобная утилита для просмотра информации о цепочке сертификатов.

https://github.com/robjtede/inspect-cert-chain

И да, всё это можно сделать с помощью команд OpenSSL, но эта программка позволяет получить и вывести на экран сразу всю нужную информацию.

#ssl #tls #cert