openshift并让我们加密证书

Question

在OpenShift中是否有任何针对Let的加密的集成（或者，这是否计划好了）？让我们加密将发布在90天后到期的证书[1] - 他们计划的很大一部分是通过使用他们的证书的人进行自动化设置，以便他们始终使用新的更新证书。鉴于此，OpenShift的一些集成将是必要的。

谢谢，

[1] https://letsencrypt.org/2015/11/09/why-90-days.html

Answer 1

目前，无法在OpenShift Online上自动执行ssl证书续订和安装，因为ssl证书存储在节点级别，ssl连接由节点级代理终止（参考this）。如果您希望在将来的版本中看到它，您应该投票here并让人们对其进行投票。您可以通过使用OpenShift Online API在本地进行一些自动化（或构建一个模块来实现它）。另一个建议是从StartSSL获得一个持续一年的免费ssl证书，并使用命令行或Web控制台安装它。