[MASOCH-L] [SPFBL] Implementação HTTS no SPFBL

[Vinícius Santana]

+1 para Nginx como proxy.

Sugiro ainda, gerar os certificados com o Certbot em um container Docker.

On Jul 31, 2017 12:49, "Diego Abadan" <abadan at gmail.com> wrote:

> Me parece que o padrão de mercado é por um Nginx ou outro serviço como
> proxy, com a cara para o mundo, enquanto a aplicação Java não fica exposta.
>
> Neste caso, talvez não seja necessário HTTPS entre a aplicação Java e
> nginx, se considerar que a comunicação entre elas já é segura (ex.: as duas
> rodam no mesmo servidor). Apenas do nginx em diante ficaria em HTTPS.
>
> A amazon deve oferecer soluções para isso como serviço. Algo semelhante a
> isto, oferecido pela concorrência:
> https://www.linode.com/nodebalancers
>
> abraços,
> Diego
>
>
> Em 31 de julho de 2017 11:47, Leandro <leandro at spfbl.net> escreveu:
>
> > Pessoal,
> >
> > Seguindo uma recomendação antiga do Rubens, comecei a estudar
> recentemente
> > o uso do Let’s Encrypt como CA official do projeto SPFBL, para uso na
> > futura implementação HTTPS.
> >
> > Gostaria de implementar todo o processo de atualização dos certificados
> > por gerenciamento pelo próprio SPFBL e acabei caindo nessa biblioteca
> ACME
> > aqui:
> >
> > https://github.com/shred/acme4j
> >
> > Gostaria de saber dos senhores se essa biblioteca é confiável e também se
> > seria a melhor opção que temos ara implementar gerenciamento de
> > certificados Let’s Encrypt dentro do Java.
> >
> > Abraços,
> > Leandro
> > SPFBL.net
> >
> > --
> > Você recebeu essa mensagem porque está inscrito no grupo "SPFBL" dos
> > Grupos do Google.
> > Para cancelar inscrição nesse grupo e parar de receber e-mails dele,
> envie
> > um e-mail para spfbl+unsubscribe at googlegroups.com.
> > Para mais opções, acesse https://groups.google.com/d/optout.
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>