Исходное сообщение
"В сервисе Let's Encrypt произошла утечка email-адресов части..." Отправлено CHERTS, 14-Июн-16 20:58
Пару дней назад получал у WoSign, на 3 года без проблем, а так примерно каждую неделю беру у них 1 сертификат, тоже проблем нет. С OCSP stapling в последних версиях nginx (наверно с 1.9.x) тоже проблем нет, использую такой хак: для сайтов: server {         listen XXXX:443 http2 ssl;         server_name yyyy.ru; ....         resolver 8.8.8.8 8.8.4.4 valid=300s;         resolver_timeout 5s;         ssl_stapling on;         ssl_stapling_verify on;         ssl_trusted_certificate /etc/nginx/ssl/wosign-ca.pem;         ssl_stapling_responder http://127.0.0.1:9001/request/; ... } в основном nginx.conf http { ....         server {                 listen 127.0.0.1:9001;                 server_name ocsp.localhost;                 resolver 8.8.8.8 8.8.4.4 valid=300s;                 resolver_timeout 5s;                 location / {                         return 503;                 }                 location ~ ^/request/(.*)$ {                         allow 127.0.0.1;                         deny  all;                         proxy_pass http://ocsp6.wosign.com/ca6/server1/free/$1;                 }         } }

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Пару дней назад получал у WoSign, на 3 года без проблем, а > так примерно каждую неделю беру у них 1 сертификат, тоже проблем > нет. > С OCSP stapling в последних версиях nginx (наверно с 1.9.x) тоже проблем > нет, использую такой хак: > для сайтов: > server { > listen XXXX:443 http2 ssl; > server_name yyyy.ru; > .... > resolver 8.8.8.8 8.8.4.4 valid=300s; > resolver_timeout 5s; > ssl_stapling on; > ssl_stapling_verify on; > ssl_trusted_certificate /etc/nginx/ssl/wosign-ca.pem; > ssl_stapling_responder http://127.0.0.1:9001/request/; > ... > } > в основном nginx.conf > http { > .... > server { > > listen 127.0.0.1:9001; > > server_name ocsp.localhost; > > resolver 8.8.8.8 8.8.4.4 valid=300s; > > resolver_timeout 5s; > > location / { > > > return 503; > > } > > location ~ ^/request/(.*)$ { > > > allow 127.0.0.1; > > > deny all; > > > proxy_pass http://ocsp6.wosign.com/ca6/server1/free/$1; > > } > } > }
	Введите код, изображенный на картинке: