RU

Мониторинг SSL: как не пропустить истекающий сертификат

Максимальный срок публичных сертификатов с марта этого года сократился с 398 до 200 дней. С 2029 года они будут действительны всего 47 дней, а забыт…

SSLTLSSSL-сертификатымониторингPrometheusBlackbox ExporterAlertmanagerUptime KumaOpenSSLruvds_статьи
Habr
RU

Что делать, если сервер доступен по SSH, а сайт не открывается

Мониторинг шлёт тревогу, пользователи пишут, что «всё лежит», но SSH пускает на сервер. Значит, машина включена и 22-й порт доступен. О домене, порт…

LinuxSSHnginxсистемное администрированиесерверное администрированиеDNSTLSVDSвеб-серверыruvds_статьи
Habr
RU

Фильтрация ТСПУ у серверов Таймвеб Cloud: диагностика, обход через reverse-proxy и СDN

Два коммерческих сайта на WordPress, оба на одном VPS. Клиенты в одном городе, я сам в другом. Начало июня. Клиенты жалуются, что сайт не открываетс…

ТСПУРКНDPIблокировкиreverse proxynginxTLSSNIхостингдоступность сайта
Habr
RU

[Перевод] Как выстроить доверенный TLS в Kubernetes без InsecureSkipVerify

Трафик внутри Kubernetes может быть зашифрован и при этом оставаться уязвимым: сервисы принимают самоподписанные сертификаты, а API-сервер не провер…

kubernetesTLScert-managerсертификатыtrust-managerInsecureSkipVerifyцентр сертификацииkubeletCertificateSigningRequest