С праздником? :) https://ru.wikipedia.org/wiki/%D0%94%D0%B5%D0%BD%D1%8C_%D0%98%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%B0

ребят, кто-нибудь работал с wlc 5508?

Коллеги, где лучше оформить SSL сертификат с поддоменами для сайта?

или хотя бы для ЛК

http://ispsystem.ru

Коллеги, где лучше оформить SSL сертификат с поддоменами для сайта?

сколько поддоменов?

тут самые дешевые и на любые поддомены

Коллеги, где лучше оформить SSL сертификат с поддоменами для сайта?

LE

сколько поддоменов?

3 штуки максимум

7417 стоит

причем LE сильно хорош в сравнении с любыми другими тем, что цепочка сертификатов короче и со всяких мобильных сайты в итоге открываются заметно быстрее

ну и байтиков оно занимает меньше, что тоже хорошо

Если ну нужна верификация - LE

Коллеги, где лучше оформить SSL сертификат с поддоменами для сайта?

Gogetssl?

совсем забыл про LE

а в РФ есть госssl какой-нибудь?)

Есть УЦ. Там могут дать сертификат.

Если ну нужна верификация - LE

да кому нужна EV, я даж не знаю

типа "мы заплатили бабла за зеленую полосочку"

Ты ещё валидацию пройди

За зеленую полоску;)

Визуально лучше распознать, но в целом да наверное мало спроса

LE на 90 дней или уже увеличили?

Я бы года на 3 сразу взял)

Ты ещё валидацию пройди

А че такого? Позвонили, поговорил и ок

Автопродление работает норм у LE

LE на 90 дней или уже увеличили?

там же автообновление

ну в смысле по крону раз в неделю запускаешь, клиент смотрит не пора ли чего обновитьи обновляет. Потом nginx reload чтобы новые сертификаты подцепить и все

но если надо зеленую полосочку, то тогда конечно все сложнее

но если надо зеленую полосочку, то тогда конечно все сложнее

LE же не умеет в EV

Да тут уже не в полосочке дело

не умеет

Браузеры уже стали блин в формах на хттп вместо автодополнения варнинги показывать

Уродство

но для всех случаев когда зеленая полоска не нужна - LE сейчас походу самый лучший выбор

ок, спасибо, LE поюзаю

А еще LE не особо подходит для хотспотов, куда серт надо заливать руками, и никак не автообновишь)

А еще LE не особо подходит для хотспотов, куда серт надо заливать руками, и никак не автообновишь)

есть варианты безболезненные

Простите за нубский вопрос, если в raid 1 сдохнет один винт и я поставлю вместо или рядом hotspare, то hs винт встанет на место сдохшего?

Простите за нубский вопрос, если в raid 1 сдохнет один винт и я поставлю вместо или рядом hotspare, то hs винт встанет на место сдохшего?

Ну да, А зачем по вашему ещё hs нужен?

Ну да, А зачем по вашему ещё hs нужен?

хз, значит я все правильно понял

спс

Ну да, А зачем по вашему ещё hs нужен?

смотря какой рейд. автосборку можно отключить.

Чего)

Скорее можно его назначить спарой для какого то определённого массива

Или глобально

Скорее можно его назначить спарой для какого то определённого массива

Либо в off увести. Либо в резерв. Либо запретить какие-либо действия до входа в панель. На любой вкус :) от софта зависит

Браузеры уже стали блин в формах на хттп вместо автодополнения варнинги показывать

и это правильно и вообще хорошо.

Полоску хорошо в comodo

Кажется как раз через goget самое дешёвое

Процесс валидации в Латвии не сильно сложный, хз как в России :troll:

и это правильно и вообще хорошо.

Не люблю, когда за меня решают, что мне (не)нужно

с яровой надо резать скорость до сайтов без https ну только массово

с яровой надо резать скорость до сайтов без https ну только массово

зачем?

вы хотите чтобы клиенты не могли заплатить? :)

дмитрий, вы же из Нага?

Да :)

А еще LE не особо подходит для хотспотов, куда серт надо заливать руками, и никак не автообновишь)

можно автоматизировать же

зачем?

что бы сайте все переходили на https

и не было смысла хранить 100500 гигов котиков

Кто тебя освободил от хранения хттпс?

еще не совсем ясно, кто его обязал

:))

и да. 100500 гигов, это как-то черезчур скромно. =)

а как отличить трафик с https от случайного набора байт кроме наличия хендшейка в начале?

http://www.rbc.ru/politics/04/04/2017/58e38b399a79473d39ddce13#xtor=AL-%5Binternal_traffic%5D--%5Brss.rbc.ru%5D-%5Btop_stories_brief_news%5D

ERROR: S client not available

@denjs Добрый вечер! Может не по Вашей кухне, но вдруг Вы в курсе. Возможно ли как-то на уровне TCP-заголовков понять - работает мобильное приложение или полноценный браузерный вариант vk.com? Может быть к разным хостам обращаются во время работы мобильной и полной версии?

Стопицот гигов за полгода - это всего 6 с мелочью мегабит, если усредненное за месяц...ну максимум двадцатка в пике. Так что действительно скромно :-)

@denjs Добрый вечер! Может не по Вашей кухне, но вдруг Вы в курсе. Возможно ли как-то на уровне TCP-заголовков понять - работает мобильное приложение или полноценный браузерный вариант vk.com? Может быть к разным хостам обращаются во время работы мобильной и полной версии?

никак

@denjs Добрый вечер! Может не по Вашей кухне, но вдруг Вы в курсе. Возможно ли как-то на уровне TCP-заголовков понять - работает мобильное приложение или полноценный браузерный вариант vk.com? Может быть к разным хостам обращаются во время работы мобильной и полной версии?

я вот присоединюсь

а как отличить трафик с https от случайного набора байт кроме наличия хендшейка в начале?

а этого мало?

@denjs сотоварищи сейчас сами пытаются ту же проблему решить, бгг :))

@denjs сотоварищи сейчас сами пытаются ту же проблему решить, бгг :))

только мне бы отличить браузер от приложения (ios/android)

только мне бы отличить браузер от приложения (ios/android)

ну и я про это, в принципе

кажется только UA, не?

ну и я про это, в принципе

ну просто есть же еще полная версия и мобильная. и обе в браузере

на уровне сети должно ведь быть пофиг

@denjs Добрый вечер! Может не по Вашей кухне, но вдруг Вы в курсе. Возможно ли как-то на уровне TCP-заголовков понять - работает мобильное приложение или полноценный браузерный вариант vk.com? Может быть к разным хостам обращаются во время работы мобильной и полной версии?

Можно

ну просто есть же еще полная версия и мобильная. и обе в браузере

Ну это уже сложно отловить, наверное (если Вы про m.vk.com). Я больше о том, что у приложения скорее всего есть какие-то уникальные хосты, на которое оно ходит или статистику скидывает или еще что-то.

Можно

Как? :)

Ну это уже сложно отловить, наверное (если Вы про m.vk.com). Я больше о том, что у приложения скорее всего есть какие-то уникальные хосты, на которое оно ходит или статистику скидывает или еще что-то.

вот да)

Можно

нам нужны ответы)

Ходит на специальные хосты, генерит специфическую активность и вообще. Но вы же сейчас отрезолвите эти хосты, нахуярите аклов на своих клиентов

ну ведь юзер агент + разрешение экрана и хватит чтобы определить

а нам потом при изменении днс-записи огребать

Я просто смотрю, есть трафик на: - 87.240.10.138 - 87.240.165.81 - 87.240.165.82 - 95.142.194.2 - 95.213.4.ххх - 95.213.11.ххх

Ходит на специальные хосты, генерит специфическую активность и вообще. Но вы же сейчас отрезолвите эти хосты, нахуярите аклов на своих клиентов

ну ок, придется снифить тогда :)

нефиг трубе в трафик смотреьт

зачем, расскажите?

и я попробую объяснить почему это плохая затея (:

useragent и разрешение экрана видны Вконтакте, в нашем случае они не интересны

бесплатный мобильный вк при нулевом балансе!

(начало диалога не читал)

бесплатный мобильный вк при нулевом балансе!

дискриминация же )

чё это?

подъеб оценил

чё это?

ну нарушение нейтралитета же

так это ж не прикручивание