#custom_domains — Public Fediverse posts

Ваш сервис на домене клиента: CNAME, certbot и 300 строк Go вместо ACME on-demand

Есть класс фич, которые выглядят на одну строчку в тикете и на неделю в реализации. «Хочу, чтобы статус-страница жила на моём домене» — из таких. Клиент добавляет CNAME status.client.ru → status.your-service.com , и дальше начинается интересное: кто выпустит сертификат для чужого домена, кто его продлит, как не дать одному пользователю положить всю схему мусорными доменами и почему X-Forwarded-For может превратить внутренний эндпоинт в публичный.

https://habr.com/ru/articles/1078312/

#certbot #tls #nginx #whitelabel #cname #custom_domains #golang

Ваш сервис на домене клиента: CNAME, certbot и 300 строк Go вместо ACME on-demand

Есть класс фич, которые выглядят на одну строчку в тикете и на неделю в реализации. «Хочу, чтобы статус-страница жила на моём домене» — из таких. Клиент добавляет CNAME status.client.ru → status.your-service.com , и дальше начинается интересное: кто выпустит сертификат для чужого домена, кто его продлит, как не дать одному пользователю положить всю схему мусорными доменами и почему X-Forwarded-For может превратить внутренний эндпоинт в публичный.

https://habr.com/ru/articles/1078312/

#certbot #tls #nginx #whitelabel #cname #custom_domains #golang

Ваш сервис на домене клиента: CNAME, certbot и 300 строк Go вместо ACME on-demand

Есть класс фич, которые выглядят на одну строчку в тикете и на неделю в реализации. «Хочу, чтобы статус-страница жила на моём домене» — из таких. Клиент добавляет CNAME status.client.ru → status.your-service.com , и дальше начинается интересное: кто выпустит сертификат для чужого домена, кто его продлит, как не дать одному пользователю положить всю схему мусорными доменами и почему X-Forwarded-For может превратить внутренний эндпоинт в публичный.

https://habr.com/ru/articles/1078312/

#certbot #tls #nginx #whitelabel #cname #custom_domains #golang