openshift और चलिए प्रमाण पत्र एन्क्रिप्ट करें

Question

क्या ओपनशफ्ट में लेट्स एन्क्रिप्टेड के लिए कोई एकीकरण है (या, क्या यह योजनाबद्ध है)? आइए एन्क्रिप्ट करें जो 90 दिनों में समाप्त होने वाले कर्ट जारी करने जा रहे हैं [1] - और उनकी योजना का एक बड़ा हिस्सा उन लोगों के माध्यम से स्वचालन सेटअप करना है जो उनके कर्ट का उपयोग करते हैं ताकि वे हमेशा नए कर्ट के साथ अपडेट हो जाएं। यह देखते हुए, ओपनशफ्ट से कुछ एकीकरण आवश्यक होगा।

धन्यवाद,

[1] https://letsencrypt.org/2015/11/09/why-90-days.html

Answer 1

वर्तमान में, OpenShift ऑनलाइन पर SSL प्रमाणपत्र नवीकरण और स्थापना को स्वचालित करने की क्षमता नहीं हो सके क्योंकि SSL प्रमाणपत्र नोड स्तर पर जमा हो जाती है है, और SSL कनेक्शन हैं नोड स्तर प्रॉक्सी द्वारा समाप्त (संदर्भ this)। यदि आप इसे भविष्य के संस्करणों में शामिल करना चाहते हैं, तो आपको here पर वोट देना चाहिए और लोगों को वोट देना चाहिए। यह संभव है कि आप OpenShift Online API का उपयोग कर इसे स्थानीय रूप से कुछ हद तक स्वचालित कर सकें (या ऐसा करने के लिए मॉड्यूल बनाएं)। एक और सुझाव StartSSL से एक मुफ्त एसएसएल प्रमाण पत्र प्राप्त करना होगा जो एक वर्ष तक चलता रहता है और कमांड लाइन या वेब कंसोल का उपयोग करके इसे इंस्टॉल करता है।