PA
Почему хрень, ты же о достоинствах говоришь?....
не смог придумать смешной ответ. представь что это он
Size: a a a
2021 April 05
p
тема неплохая, но то хранение только, а менеджить, перевыпускать и вот это все - немного другой кейс
не, наверно Дима говорил про PKI enginge, используя который по факту можно выдачу сертов как сервис предоставить.
А
cfssl?
p
а всё остальное от волта получается сайд эффектом, полиси там всякие, аудит.
PA
не, наверно Дима говорил про PKI enginge, используя который по факту можно выдачу сертов как сервис предоставить.
как много нам открытий чудных
DS
vault ca хорош, но там трабла с pkcs12, например , хотя понятно это можно дальнейшей оберткой навернуть.
Поиск по выпущенным сертам то ли отсутствовал, то ли я не до конца раскурил.
ну и с кейсом “нагенерили csr - отдали на подпись - записали себе подписанную пару” вроде не дружит, а у нас такого много.
Поиск по выпущенным сертам то ли отсутствовал, то ли я не до конца раскурил.
ну и с кейсом “нагенерили csr - отдали на подпись - записали себе подписанную пару” вроде не дружит, а у нас такого много.
DS
cfssl?
Это openssl на стероидах. Стероиды консоли мы сами уже понакрутили, хочется единое место, в котором можно вспомнить, что скоро прод сложится из-за кончившихся сертов etcd и кубераписервер, и не хочется, чтобы это был условный нагиос, оббегающий все возможные места и парсящий expire date
DS
ну и чтобы Маша из бухгалтерии могла себе выпустить серт для 1c, не вспоминая, какие OID надо заюзать, например.
А
подпишусь на "тред") сам бы заюзал такое
2021 April 06
A
совсем не то чего вы хотели, но этот гуй для выписывания сертов сильно упрощает жизнь если у тебя небольшой проектик или домашний впн. прямо для домохозяек. возможно кому-то будет полезно) https://sourceforge.net/projects/xca/
2021 April 09
c
напиши свой на GO 😉
A
но мне вроде бы не нужно)
DS
Спасибо, что зрите в корень вопроса «может есть готовое а не велосипедить». Написать всегда успеется
PA
срач будет? я бы послушал
2021 April 12
F
Добрый день, вопрос такой, кто пробовал внедрять на сервер двухэтапную аутентификацию через телегу?
F
RDP подключение