🔒 Whose Cert Is It Anyway?

Продолжение серии статей о DNS записях. На этот раз речь идёт о статистике и способах применения CAA - записи, которая позволяет указать, какой центр сертификации может выдавать сертификат домену.

https://www.netmeister.org/blog/caa-diversity.html

#dns #ssl #напочитать

🆖 Пример использования js_shared_dict_zone (да, это njs) для хранения и обновления информации об SSL сертификате без перезапуска Nginx.

Задаём зону в памяти, указываем динамические значения сертификата и ключа в этой зоне, задаём отдельный location для очистки кеша заданной зоны и в результате имеем возможность динамически подгружать в конфигурацию Nginx сертификаты после их обновления.

- Статья: SSL/TLS Certificate Rotation Without Restarts in NGINX Open Source.
- Пример конфигурации: Securely serve encrypted traffic without server restarts when certificate or key changes occur.

А тут уже всё настроено за нас, нужно только добавить модуль в установку Nginx - https://github.com/nginx/njs-acme

#nginx #acme #ssl

🔐 inspect-cert-chain - простая, но удобная утилита для просмотра информации о цепочке сертификатов.

https://github.com/robjtede/inspect-cert-chain

И да, всё это можно сделать с помощью команд OpenSSL, но эта программка позволяет получить и вывести на экран сразу всю нужную информацию.

#ssl #tls #cert