Re: ssl_client_fingerprint and sha256

2019-12-02 Thread Denis Cardon
Priviet! On Mon, Dec 02, 2019 at 10:55:09AM +0100, Denis Cardon wrote: Hi everyone, this is my first post on this mailing list, so bear with me :-) Sorry if my question is silly, but I haven't found any way to use a sha256 fingerprint for client certificate validation in Nginx. Sha1

Re: ssl_client_fingerprint and sha256

2019-12-02 Thread Maxim Dounin
Hello! On Mon, Dec 02, 2019 at 10:55:09AM +0100, Denis Cardon wrote: > Hi everyone, > > this is my first post on this mailing list, so bear with me :-) > > Sorry if my question is silly, but I haven't found any way to use a > sha256 fingerprint for client certificate validation in Nginx. Sha1

Re: Проблема служебных поддоменов в Engintron

2019-12-02 Thread Maksim Kulik
Добрый день. А почему вы решили спросить это у разработчиков nginx, а не у разработчиков engintron? Всегда можно запретить перезапись файлов "в лоб" при помощи chattr +i для необходимых файлов. Но для начала следует разобраться все ли будет работать корректно в таком случае. пн, 2 дек. 2019 г. в

ssl_client_fingerprint and sha256

2019-12-02 Thread Denis Cardon
Hi everyone, this is my first post on this mailing list, so bear with me :-) Sorry if my question is silly, but I haven't found any way to use a sha256 fingerprint for client certificate validation in Nginx. Sha1 fingerprints work fine but we are slowly going toward sha256 as hashing

Проблема служебных поддоменов в Engintron

2019-12-02 Thread Nikolay Boldin
Здравствуйте, по умолчанию в конфиге прописано перенаправление дефолтных хостов на localhost, в связи с чем основной сайт доступен по адресам поддоменов типа ns1.домен, ns2.домен, mail.домен etc. Изменяю конфиг таким образом, чтобы возвращалась ошибка 403, все работает, но конфиг регулярно