openshift e crittografiamo i certificati

Question

C'è qualche integrazione per Let's Encrypt in OpenShift (o, è pianificato)? Cerchiamo di emettere certificati che scadono in 90 giorni [1] - e gran parte del loro piano è di avere le impostazioni di automazione tramite le persone che usano i loro certificati in modo che siano sempre aggiornati con nuovi certificati. Detto questo, sarebbe necessaria un'integrazione da OpenShift.

Grazie,

connessioni [1] https://letsencrypt.org/2015/11/09/why-90-days.html

Answer 1

Attualmente, la capacità di automatizzare i rinnovi dei certificati SSL e l'installazione su OpenShift online non è possibile perché i certificati SSL vengono memorizzati a livello di nodo, e SSL vengono terminato dal proxy del livello del nodo (riferimento this). Se desideri vederlo incluso nelle versioni future, devi votare here e convincere la gente a votarlo. È possibile che tu possa automatizzarlo localmente in qualche modo (o creare un modulo per farlo) usando l'API OpenShift Online. Un altro suggerimento sarebbe quello di ottenere un certificato ssl gratuito da StartSSL che dura un anno e installarlo utilizzando la riga di comando o la console web.