Re: Битые SSL серти фикаты

[Zherdev Anatoly <tolyar@xxxxx>]

On Mon, 31 Jan 2005 12:38:54 +0300 (MSK)
Igor Sysoev <is@xxxxxxxxxxxxx> wrote:


> >> На мой взгляд, при смене сертификата нужно или запускать nginx -t,
> >> или openssl что-то-там-для-тестирования.
> 
> > В случае виртуального хостинга это будет значить неизменность
конфигурации
> > для всех пользователей при ошибке одного из многих. Лучше все-таки 
> > игнорировать сбойный
> > сервер, а остальные грузить, так будет изменяться конфигурация всех
сайтов 
> > других клиентов.
> 
> Мне непонятно, почему будет неизменность конфигурации ?
> Конфигурация меняется скриптом или человеком ?
> Если человеком, то он может руками запретить такой севрер.


Скриптом естественно. Скрипт генерирует новый конфиг, потом проверяет
нормальный ли он. Но с сертификатами еще интереснее, если сертификат уже
стоит и его надо сменить на новый, то вообще конфиг остается неизменным
и откат некуда сделать. То есть откатывать надо именно сертификат (или
его игнорировать). Я так подумал, что правильнее всего делать проверку
сертификата непосредственно в скрипте, через который его сабмитят,
используя те же функции, что использует nginx для загрузки сертификатов,
тогда и менять ни чего не надо в конфиге, и выругаться можно сразу в
интерфейсе загрузки.


-- 
Zherdev Anatoly.