On Thu, Jul 07, 2022 at 01:19:01AM +0300, Maxim Dounin wrote: > Документация на сайте предлагает "certbot --apache" в качестве > основного варианта использования (например, тут: > https://certbot.eff.org/instructions?ws=apache&os=ubuntufocal), и > дальше уже не важно, какие ещё варианты есть: заметный процент > пользователей будет делать именно то, что сказали. И получать > предсказуемый (точнее, непредсказуемый) результат.
Вставлю свои 2 копейки. Certbot пытается хоть как-то помочь чайникам. А для чайника, как для маленького ребёнка, весь мир -- бесконечное нагромождение проблем. Чайнику в паре строк конфига разобраться трудно, спасти предыдущую конфигурацию он не додумается, работу http-сервера он представляет себе смутно, а уж PKI и X509 это вообще ужас... Смешная вроде задача "выставить в интернет свою страничку так, чтобы гугл и яндекс не опустили сходу в рейтинге" становится неподъёмной. Certbot предлагает решение, работающее для дефолтных конфигураций наиболее популярных дистрибутивов. Понятно, что это решение для чайников, но писать явно об этом нельзя, чтобы не травмировать психику детей. :) Главное, это не единственный вариант у certbot'a. > И нет, наличие проблемы "авторы считают возможным менять конфиги" > в одном из вариантов использования - не означает, что в других > вариантах использования проблем нет. Наличие такой проблемы > означает, что авторы не понимают проблему, Может быть, понимают... Но одно дело написать код, а другое -- написать адекватную документацию к нему, которая будет одинково удобна и полезна как для новичка, так и для эксперта. Certbot в вариантах, не предполагающих правки конфигов, вполне себе работает. Можно сказать, "поставил и забыл". Думаю, для командны Nginx было бы неплохо вставить в дистрибутивный конфиг некую заготовку для "location /.well-known/acme-challenge {..}", и написать там комментарии как ею пользоваться. Возможно, пообщаться ещё с писателями certbot'a, чтобы вместе с ними сделать использование этой заготовки удобным и безопасным. Тогда всем новичкам станет легче. -- Eugene Berdnikov _______________________________________________ nginx-ru mailing list -- nginx-ru@nginx.org To unsubscribe send an email to nginx-ru-le...@nginx.org