А http://letsencrypt.org/ даёт сертификаты, которыми можно подписывать свои сертификаты? Или у них можно получать много сертификатов на разные хосты?
Хочется использовать для разных сервисов разные сертификаты, чтобы, если один похекают, не компромитировать остальные. Сейчас правда сервис только один, но потенциально...
ебать ты тупой, в документацию заглянул бы хоть
Сертификаты для подписывания своих не даёт, это слишком жирно было бы. Разбросай свои сервисы по разным поддоменам и для каждого выпусти отдельный сертификат — будет тебе счастье.
@stiletto А они по какому-нибудь OSCP не будут вещать, что первые девять уже не валидны?