This site could be risky....
Наука, образование, религия, грамота и прочие чудеса


Сева

Сева
- Сева
- Сообщения: 805
- Зарегистрирован: 29 янв 2002, 09:01
- Благодарил (а): 13 раз
- Поблагодарили: 27 раз
This site could be risky....
Обычно проверка сертификата и его обновление - процесс автоматический.solution писал(а): 24 мар 2025, 16:05 Тогда ихний представитель сказал что обновит ssl сертификат и этот сертификат будет действовать в течении года а потом опять надо обновлять когда вебсайты перестанут показываться.
На этом сервере это проистекает (задано случаться) ежедневно, в CRON джобе

Сева
- Сева
- Сообщения: 805
- Зарегистрирован: 29 янв 2002, 09:01
- Благодарил (а): 13 раз
- Поблагодарили: 27 раз
This site could be risky....
6 строк, чтобы перебрать ВСЕ сайты на звдвнном серевере, прочитать их сертификаты, если они ваще там есть.
ежли нет, выпустить новые
если сдохнут через три дня, перевыпустить
и всего то делов

Код: Выделить всё
#!/bin/bash
for DOM in $(cat /etc/nginx/nginx.conf|egrep "^ *server_name .*;$"|tr -s ' '|tr -d ';'|cut -d" " -f3|egrep -v "^_$");do
CERT=$(cat /etc/nginx/nginx.conf|egrep -o "ssl_certificate .*/$DOM/.*\.pem"|cut -d" " -f2)
[ -z $CERT ] && { echo "$DOM cert is missing, issue new";certbot --nginx -d $DOM; continue;}
#Get lowest (nearest) certificate expiration date (from whole chain), in seconds
CERT_EXPIRES=$(while openssl x509 -noout -text; do :; done < $CERT 2>/dev/null|egrep "Not After : .*GMT$"|sed 's/ : /~/g'|cut -d"~" -f2|xargs -I DD date -d "DD" +%s|sort|head -1)
#If CERT_EXPIRES in three days (259200 seconds), then reissue it
[ $(expr $CERT_EXPIRES - $(date +%s) - 259200) -le 0 ] && { echo "$DOM cert expire(s|d), reissuing";certbot --nginx -d $DOM;}
done

Сева

Сева
- Сева
- Сообщения: 805
- Зарегистрирован: 29 янв 2002, 09:01
- Благодарил (а): 13 раз
- Поблагодарили: 27 раз
This site could be risky....
Потому что мой сайт все твои заинфицировал, преднамеренно причём
Это стёб. На самом деле я абсолютно ну ничего не понял из того, что ты написала

Это стёб. На самом деле я абсолютно ну ничего не понял из того, что ты написала


Сева
-
- Сообщения: 87
- Зарегистрирован: 10 мар 2025, 18:32
- Благодарил (а): 6 раз
- Поблагодарили: 11 раз
This site could be risky....
Главное, что на вирус проверили!Сева писал(а): 29 мар 2025, 17:03 Это стёб. На самом деле я абсолютно ну ничего не понял из того, что ты написала![]()
@solution если Вы адрес проблемного сайта озвучите, то можно будет посмотреть что там "не так".

sergant
- Сева
- Сообщения: 805
- Зарегистрирован: 29 янв 2002, 09:01
- Благодарил (а): 13 раз
- Поблагодарили: 27 раз
This site could be risky....
1) Вы сами где то на вашем сайте разместили ссылку на privet.com, ищите её.
Что творится на ваших сайтах, кто, кроме вас может знать?
2) Когда вы открываете privet.com или forum.privet.com, вы же не получаете никакой ошибки
Значит ОПЯТЬ же, где то на вашем сайте указан неправильный АйПи на сайт privet.com
(по ошибке или, как вы написали, каким то вирусом)
Но так или иначе, я тут ну совсем ничего не могу сделать, от слова совсем
Это же ВАШ сайт, не мой
Что творится на ваших сайтах, кто, кроме вас может знать?
2) Когда вы открываете privet.com или forum.privet.com, вы же не получаете никакой ошибки
Значит ОПЯТЬ же, где то на вашем сайте указан неправильный АйПи на сайт privet.com
(по ошибке или, как вы написали, каким то вирусом)
Но так или иначе, я тут ну совсем ничего не могу сделать, от слова совсем

Это же ВАШ сайт, не мой

Сева
-
- Сообщения: 87
- Зарегистрирован: 10 мар 2025, 18:32
- Благодарил (а): 6 раз
- Поблагодарили: 11 раз

sergant