Hello! On Wed, Jul 20, 2022 at 07:59:26PM +0300, Dmitry Morozovsky wrote:
> Коллеги, > > (чуть запоздало) > > On Thu, 7 Jul 2022, Maxim Dounin wrote: > > [snip] > > > И нет, наличие проблемы "авторы считают возможным менять конфиги" > > в одном из вариантов использования - не означает, что в других > > вариантах использования проблем нет. Наличие такой проблемы > > означает, что авторы не понимают проблему, и что там ещё и где > > разложено или будет разложено в будущем - неизвестно. И лично я > > предпочитаю пользоваться тем, что работает, и рекомендовать его > > же. > > вот шесть лет назад Пит Уэмм довольно подробно расписал как и что (с тех пор > скриптовать стало проще и, что ли, "повторяемее") > > https://blog.crashed.org/letsencrypt-in-freebsd-org/ Я, конечно, дико извиняюсь, но всерьёз воспринимать написанное не могу: начиная от утверждений про "servers require a full restart to re-load the certificates if the filename is unchanged", что применительно к nginx'у совершенно точно неправда, и заканчивая утверждениями про "nginx is broken" в части ocsp-must-staple, что явно показывает непонимание разницы между OCSP Stapling и требованиями OCSP Must Staple. -- Maxim Dounin http://mdounin.ru/ _______________________________________________ nginx-ru mailing list -- nginx-ru@nginx.org To unsubscribe send an email to nginx-ru-le...@nginx.org