建议不要在生产环境服务器上安装超出其原本职责范围的软件，包括但不限于有root权限可访问shell的“探针”，以免可能的安全问题影响
如果有需要监控生产服务器运行状态或收集监控矩阵信息，建议使用经过业界工作负载完整测试过、相对稳定可靠的软件（例如Prometheus/Netdata）
如果有需要集中管理服务器或提供安全的堡垒机环境，建议使用JumpServer/Next Terminal等产品进行处理，若无需图形化运维，推荐使用Ansible
如果有需要监控生产服务器运行状态或收集监控矩阵信息，建议使用经过业界工作负载完整测试过、相对稳定可靠的软件（例如Prometheus/Netdata）
如果有需要集中管理服务器或提供安全的堡垒机环境，建议使用JumpServer/Next Terminal等产品进行处理，若无需图形化运维，推荐使用Ansible
👍52❤2😁1💊1
Forwarded from 层叠 - The Cascading
LE 公布 OCSP 废弃时间线。2025/5/7 起签发的证书将不含 OCSP 条目。
OCSP 服务将于 2025/8/6 关停。
https://letsencrypt.org/2024/12/05/ending-ocsp/
thread: /4572
#LetsEncrypt #OCSP #PKI
OCSP 服务将于 2025/8/6 关停。
https://letsencrypt.org/2024/12/05/ending-ocsp/
thread: /4572
#LetsEncrypt #OCSP #PKI
letsencrypt.org
Ending OCSP Support in 2025
Earlier this year we announced our intent to provide certificate revocation information exclusively via Certificate Revocation Lists (CRLs), ending support for providing certificate revocation information via the Online Certificate Status Protocol (OCSP).…
👍5