Readthedocs.org: Sertifikat SSL saat ini tidak valid untuk domain "rtfd.org"

+1. Hal ini memengaruhi, mis. Bagian "URL Singkat" di halaman proyek (contoh: https://readthedocs.org/projects/write-the-docs-2013-notes/ - mengakses "URL Singkat" kedua akan mengeluarkan peringatan keamanan).

Ini sepertinya masih menjadi masalah hari ini. Apakah ada rencana untuk memperpanjang sertifikat SSL ke * .rtfd.org dan rtfd.org?

Kami terutama tidak memilikinya karena mahal, dan domain pengalihan
kurang berharga dibandingkan domain utama. Jika seseorang ingin berdonasi / mensponsori
lebih banyak sertifikat SSL, kami akan dengan senang hati menghostingnya.

Pada hari Minggu, 10 Mei 2015 pukul 11:05, Kyle Thompson [email protected]
menulis:

Ini sepertinya masih menjadi masalah hari ini. Apakah ada rencana untuk memperpanjang
sertifikat SSL ke * .rtfd.org dan rtfd.org?

-
Balas email ini secara langsung atau lihat di GitHub
https://github.com/rtfd/readthedocs.org/issues/328#issuecomment -100675939
.

Eric Holscher
Pembuat internet yang berada di Portland, Oregon
http://ericholscher.com

Let's encrypt sekarang menjadi alternatif yang mudah digunakan dan gratis untuk CA komersial. seharusnya cukup mudah untuk mengaturnya untuk memperbaiki bug ini, tetapi saya tidak dapat mensponsori / menyumbangkan mereka yang tidak memiliki akses ke server hosting rtfd.org.

Masalahnya adalah kita membutuhkan sertifikat wildcard, yang tidak dimiliki oleh letsencrypt
dukung.

Pada Tue, Jan 5, 2016 at 9:40 AM, anarcat [email protected] menulis:

Let's encrypt sekarang menjadi alternatif yang mudah digunakan dan gratis untuk komersial
CAs. seharusnya cukup mudah untuk mengaturnya untuk memperbaiki bug ini, tetapi saya tidak bisa
sponsor / donasikan mereka yang tidak memiliki akses ke server hosting rtfd.org.

-
Balas email ini secara langsung atau lihat di GitHub
https://github.com/rtfd/readthedocs.org/issues/328#issuecomment -169076560
.

Eric Holscher
Pembuat internet yang berada di Portland, Oregon
http://ericholscher.com

benar bahwa. tetapi karena otomatis, Anda sebenarnya dapat menghasilkan satu sertifikat per vhost ...

faktanya, beberapa webserver melakukannya dengan cepat, seperti caddy

Juga dipengaruhi oleh ini:

Jika seseorang ingin mendonasikan / mensponsori lebih banyak sertifikat SSL, kami akan dengan senang hati menghostingnya.

Sekarang Let's Encrypt adalah sesuatu, dapatkah ini digunakan untuk memotong biaya di sini?

Seperti yang dinyatakan di atas, mari enkripsi tidak mendukung sertifikat wildcard, sesuai letsencrypt / letsencrypt # 66.

Saya akan membayar domain kustom ssl + menggunakan letsencrypt.

@anarcat , jumlah subdomain dan permintaan / waktu yang memungkinkan allowencrypt honors terbatas dan mungkin tidak cukup untuk jumlah situs yang dihosting di RTD.

@gwillem itu bukan batasan yang sulit - mereka dapat dimodifikasi sesuai kebutuhan jika Anda berbicara dengan mereka. lihat komentar ini misalnya.

Berapa banyak situs yang kita bicarakan?

@anarcat di sini Anda memiliki statistik dari tahun lalu: http://blog.readthedocs.com/read-the-docs-2016-stats/

pasti di atas 20 sertifikat / minggu tentu saja: p Anda akan memiliki sekitar 200k sertifikat per tahun, jadi sekitar 4k per minggu ... tapi saya rasa itu adalah sesuatu yang bisa didiskusikan.

sekarang tentu saja, LE akan mendukung sertifikat wildcard mulai Januari 2018, sehingga angka-angka tersebut menjadi tidak relevan jika wildcard dapat diterima: https://letsencrypt.org/2017/07/06/wildcard-certificates-coming-jan-2018. html

Jadi, sepertinya itu masalah waktu. Saya pikir kita harus menunggu sampai Jan 2018: D

FYI: Dukungan wildcard oleh penundaan LE: https://community.letsencrypt.org/t/acmev2-and-wildcard-launch-delay/53654

Pembaruan 27 Feb: Tidak ada masalah besar yang diketahui dengan titik akhir pengujian ACMEv2 / wildcard. ACMEv2 dan jaminan kualitas dukungan wildcard terus berlanjut. Belum ada tanggal rilis untuk diumumkan.

Beberapa kabar baik, https://twitter.com/letsencrypt/status/973607502188195840

Saat ini, kami memiliki sertifikat SSL untuk rtfd.io. Kami tidak benar-benar mengiklankan rtfd.org lagi, tetapi saya mungkin masih akan mencoba menambahkan sertifikat untuk itu. Ini prioritas yang lebih rendah.

Ada sertifikat untuk *.rtfd.org juga sekarang.