admin
 
admin Topic Starter
2020-05-20T08:10:20Z

Kot vemo, so Let's Encrypt Certifikati, vsaj uni za 90 dni, zastonj. Zato jih cel svet uporablja vedno bolj in tle jih je treba pohvalit. Zadnje par let, odkar to uporabljamo na strežnikih v našem Data Centru, smo to delali preko ZeroSSL.com in so bili res profi. Pač si copy-pastal CSR, on je prepoznal da ima KEY in je lepo vrnil nov Certifikat. Tega se je potem s KEYem zlepilo v PFX in dalo IISu. Vendar... baje je zadnje cajte prišel en velik igralec na trg in pokupil vse te ponudnike,

Zato smo sklenili iti na nov sistem, zdownloadali smo ACME 2.0 za Windows. Zadeva je narejena presenetljivo professionalno. Sicer je terminal-style user interface, ampak se da uporabljati takorekoč za šalo, da se zadevo skonfigurira. Ko sem videl, da je naredil certifikate in jih tudi namestil v IIS store, sem rekel: "jebeš mi mater, tole je pa ta prava zadeva".

Ko sem videl, da zna sama tudi delati avtomatske renew-ale pa je bil čas za praznovanje.MeSpeakYouListen

WIN-ACME: https://www.win-acme.com/