問題タブ [lets-encrypt]

HTTP 経由でリモート サーバー上の REST API を照会する Java アプリケーションを開発しています。セキュリティ上の理由から、この通信は HTTPS に切り替える必要があります。

Let's Encryptが公開ベータ版を開始したので、現在Java がデフォルトで証明書を使用して動作する (または将来的に動作することが確認されている) かどうかを知りたいです。

Let's Encrypt はIdenTrust によって中間相互署名を取得しました。これは朗報です。ただし、このコマンドの出力には次の 2 つが見つかりません。

信頼できる CA を各マシンに手動で追加できることは知っていますが、私のアプリケーションは自由にダウンロードして追加の構成なしで実行できる必要があるため、「箱から出して」動作するソリューションを探しています。良いニュースはありますか？

LinkedIn API サポート チームへ

私は、新しいオープン認証機関であるletsencrypt dot orgによってリリースされた無料のSSL証明書を使用しています。Linkedin のボットは、クライアント側の SSL の問題 (クライアントの証明書が不明であり、Linkedin スクレーパーはそれを信頼していない) により、ブログの OpenGraph タグをスクレイピングできません。そのため、コンテンツを適切な OpenGraph と実際に共有することはできません。解析。nginx ログから見たものは次のとおりです。他の opengraph 対応のソーシャル サイトは期待どおりに動作します。

これを見ていただけますか？

ありがとうございました！

let's encryptに出くわしたときにssl証明書を調べ始めました。gitlabで使用したかったのですが、raspberry pi 2で実行されており、現在は完全に実行されています(だから、何も台無しにしたくありません) )、彼は SSL 証明書を適切に暗号化するためのインストールに取り掛かりますか? PS: 私のインストールはオムニバスです

HAProxy は、letsencryptによって生成された .pem ファイルをロードできません。これはなぜですか?

私が見ているエラーは次のとおりです。

PEM ファイルの内容は次のとおりです。

Letsencrypt ドメインの検証では、.well-known/acme-challenge のようにドットが含まれるフォルダーが必要ですが、Parse.com ホスティングのパブリック フォルダーのデプロイでは、名前がドット char で始まるフォルダーは無視されます。ACME 検証にはドット文字が必須のようです。Parse.com チームは、Letsencrypt をサポートするために、ドットを含むフォルダー名のサポートを検討する必要があります。当分の間、他の代替ソリューションを知りたいです。

modul.ioに Meteor アプリをデプロイしましたが、 Let's Encryptで SSL をセットアップしたいと考えています。

Let's Encrypt のドキュメントによると、クライアントをインストールするには、サーバーのコマンド ラインにアクセスする必要があるようです。しかし、私の知る限り、modulus.io でサーバーのコマンド ラインにアクセスする方法はありません。

module.io で Let's Encrypt 証明書を取得する方法はありますか? もしそうなら、どのように？