Бесплатный ssl сертификат? Пожалуйста!!!

Как получить ssl сертификат Для этого воспользуемся китайским сервисом WoSign. Поэтапные шаги для получения сертификата выложены в слайдере ниже Переход на https в nginx Беру ранее сгенерированый ключ, полученный сертификат для nginx и привожу конфиг-файл сайта к следующему виду server { listen 80; server_name mydomain.tld www.mydomain.tld; rewrite ^ https://$host$1 permanent; } server { listen 443 ssl http2; server_name mydomain.tld; … ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; ssl_prefer_server_ciphers on; ssl_ciphers EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:!EDH+aRSA:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4; ssl_protocols TLSv1.2; ssl_certificate /etc/ssl/nginx/mydomain.tld/1_mydomain_bundle.crt; ssl_certificate_key /etc/ssl/nginx/mydomain.tld/2_mydomain.key; … → …

Аутсорсинг IT услуг. Информация к размышлению

Вот уже третий раз (один раз личное интервью и два раза телефонное) прохожу анкетирование компанией GFK на тему «аутсорсинг IT услуг». Сегодня опрос занял минут 15,в ходе которого были заданы стандартные вопросы насчет размера сети, количества работающих сотрудников, наличия серверов, телефонной АТС и что-то там еще Далее был вопрос о наличии на предприятии компьютерного отдела. Рассматривались разные ситуации с целью выяснить: кто заправляет картриджи кто ремонтирует технику кто помогает пользователям в случае … → …

НАУ vs Лига. Информация к размышлению

В этой статье рассмотрю две украинские правовые системы — НАУ-Эксперт (далее НАУ) и Лига-Элит1 (далее Лига) с точки зрения системного администратора НАУ (однопользовательская, сетевая) Сетевая работает только в локальной сети по SMB протоколу. Таким образом из дому, через впн-канал на работу с НАУ работать не получится. Разве что пользователь получит доступ на терминальный сервер и уже оттуда будет работать с НАУ. А это затраты на терминальную лицензию МС. Сетевая лицензируется … → …

Балансировка nginx

Как сконфигурить nginx, чтобы он всегда кидал на пеpвый бэкенд сеpвеp, и только в случае аваpии на пеpвом, кидал на втоpой? upstream static { ip_hash; server 10.0.0.101; server 10.0.0.102; server 10.0.0.103; server 10.0.0.104; server 10.1.1.100 backup; } server { # … server_name «static.example.net»; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_pass http://static; } } Дмитрий Кулик веб-мастер 0