Свернуть и разрешить шифрование сертификатов

Есть ли какая-либо интеграция для Let Encrypt в OpenShift (или это планируется)? Пусть шифрование собирается выдавать сертификаты, срок действия которых истекает через 90 дней [1], и большая часть их плана состоит в том, чтобы настроить автоматизацию с помощью людей, которые используют свои сертификаты, чтобы они всегда обновлялись новыми сертификатами. Учитывая это, потребуется некоторая интеграция с OpenShift.

Спасибо,

[1] https://letsencrypt.org/2015/11/09/why-90-days.html

Ответы

Ответ 1

В настоящее время возможность автоматического обновления и установки сертификатов ssl в OpenShift Online невозможна, поскольку сертификаты ssl хранятся на уровне node, а ssl-соединения завершаются прокси-сервером уровня node (Reference this). Если вы хотите, чтобы он был включен в будущие версии, вы должны проголосовать здесь и заставить людей голосовать на нем. Возможно, вы могли бы автоматизировать его локально (или создать модуль для этого), используя OpenShift Online API. Еще одно предложение - получить бесплатный сертификат ssl от StartSSL, который длится год и установить его либо с помощью командной строки, либо в веб-консоли.