Expirace CA certifikátů

Máme malý problém s administrací. U starších serverů dnes nepůjde provádět žádné změny u aplikací, protože nám expiroval CA certifikát. Pro komunikaci s Dockery používáme vlastní certifikační autoritu. Když jsme před dvěma lety generovaly CA certifikát pro tuto autoritu, nastavili jsme platnost pouze 2 roky místo běžných 10 a více. Proto jsme tento certifikát neřešili a starali se jen o certifikáty pro jednotlivé instance.

Nicméně nás to teď dohnalo a abychom to opravili, tak musíme restartovat docker na všech postižených serverech. To nemůžeme udělat bez výpadku, vyžaduje to totiž restart dockeru, proto prosím omluvte, že dnes nepůjde s aplikacemi na těchto serverech manipulovat. Jedná se pouze o problém v administraci, aplikace jako takové běží dál bez problémů. Opravíme to co nejdříve během dnešní noci.

Příspěvek byl publikován v rubrice Informace a jeho autorem je Adam Štrauch. Můžete si jeho odkaz uložit mezi své oblíbené záložky nebo ho sdílet s přáteli.

Napsat komentář