IT

Certifikát od LetsEncrypt v intranetu

Lze použít jakoukoli offline metodu, tzn. dns-01 nebo http. Já volím http. Pro jeho provoz je třeba aby veřejný DNS záznam na intranetový server ukazoval na veřejný www server. Požádání: letsencrypt -d intranet.vosa.cz –manual –preferred-challenges http certonly Pak postupovat podle instrukcí. Vygenerovaný tag dát na veřejný web server. apt install python-certbot-apache certbot –apache Obnovení: Pro […]

Continue Reading...

IT

Apache: přechod z mpm_prefork na mpm_worker

Na produkčním serveru je lepší používat pro běh apache tzv. event driven zpracování požadavku – je rychlejší a žere míň paměti. Dalo by se to samozřejmě snáz zprovoznit na NGINX, ale to bychom přišli o přednosti serveru Apache jako je např. čtení souboru .htaccess. Postup zprovoznění: Vypneme modul php na kterém mpm_závisí pomocí sudo a2dismod […]

Continue Reading...