Системный администратор - Сетевые технологии - Компьютерная помощь

🔐 SSL-сертификаты: какой формат выбрать и чем они отличаются? При работе с HTTPS, веб-серверами, балансировщиками и приложениями системным администраторам регулярно приходится конвертировать сертификаты. Разберёмся, что означает каждое расширение. 📄 PEM (.pem, .crt, .cer, .key) Самый распространённый формат. ✅ Кодировка: Base64 (текстовый вид) Используется в: * Nginx * Apache * HAProxy * OpenSSL * Let's Encrypt * Linux-системах Внутри может содержать: * сертификат; * приватный ключ; * цепочку сертификатов (CA). 📦 PKCS#7 (.p7b, .p7c) Формат для хранения цепочки сертификатов. Особенности: * не содержит приватный ключ; * используется в Windows и Java; * удобен для передачи промежуточных сертификатов. 📗 DER (.der, .cer) Двоичный вариант сертификата. ✅ Кодировка: Binary Используется: * Java * некоторые сетевые устройства * отдельные API и встроенные системы Если нужен текстовый вид - легко конвертируется в PEM через OpenSSL. 🔑 PKCS#12 (.pfx, .p12) Формат "всё в одном". Содержит: * сертификат; * приватный ключ; * цепочку CA. Обычно защищается паролем. Используется: * Microsoft IIS * Windows Certificate Store * Azure * импорт в браузеры * VPN и корпоративные приложения ⚡ Самые полезные команды OpenSSL

# DER → PEM
openssl x509 -inform der -in cert.der -out cert.pem

# PEM → DER
openssl x509 -outform der -in cert.pem -out cert.der

# Создать PFX
openssl pkcs12 -export \
-out cert.pfx \
-inkey private.key \
-in certificate.crt

# Посмотреть содержимое сертификата
openssl x509 -in cert.pem -text -noout

# Проверить срок действия
openssl x509 -enddate -noout -in cert.pem

💡 Запомнить проще всего: * PEM - стандарт де-факто в Linux. * DER - бинарная версия PEM. * PFX/P12 - сертификат + приватный ключ + цепочка в одном файле. * P7B - только сертификаты, без приватного ключа. #SSL #TLS #OpenSSL #Linux #Nginx #Apache #SysAdmin #DevOps #PKI #Security #LetsEncrypt 📲 Мы в MAX 👉 @i_odmin

#ИИ Ну теперь уж точно дела пойдут вверх! @sysadmin1

Услуги дата-центра в Москве Размещение и аренда серверного оборудования в дата-центре. 👍 4 современных дата-центра в Москве. 👍 Лицензированный оператор связи. 👍 Индивидуальные конфигурации выделенных серверов под задачи клиента. 👍 Круглосуточная техническая поддержка в Телеграм, без ботов. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

Коротко о планировании в нашей компании @sysadmin1

DevOops Способы аутентификации в Kubernetes. Интеграция с LDAP Разработка в Kubernetes: путь от Kubespray к Rancher Monitoring as a service Единый подход к CI/CD Store источник #devops #девопс @sysadmin1

Postgres как память агентов: архитектура без боли Память агентов — критичный компонент ИИ-систем. Как построить его на PostgreSQL без сюрпризов? 4 августа в 20:00 разберем архитектуру: MVCC и HOT-updates под нагрузкой, очередь на SKIP LOCKED, партиционирование истории. Поймете, как выбирать стратегию хранения и настройки. Для CTO, тимлидов и ведущих разработчиков. Регистрируйтесь! Узнать больше #реклама 16+ otus.ru О рекламодателе

😎 @sysadmin1

Как собрать и запустить модуль ядра Linux Узнайте, как написать модуль ядра и отладить его через dmesg. Зарегистрироваться #реклама 16+ otus.ru О рекламодателе

Вебинар курса «Архитектор программного обеспечения» Проблемы в микросервисах чаще возникают не в бизнес-логике, а на стыке сервисов - из-за задержек, сбоев и перегрузки. Архитектурные решения здесь критичны для скорости и устойчивости системы. 4 августа в 20:00 МСК - открытый урок курса «Архитектор программного обеспечения»: разберём проектирование взаимодействия сервисов, API Gateway, GraphQL, шаблон CQRS и его влияние на масштабирование и нагрузку. Получите практические идеи для своих проектов. Регистрируйтесь! Узнать больше #реклама 16+ otus.ru О рекламодателе

#руководитель #фидбэк Тот самый performance-review на работе @sysadmin1

Кинопоиск до 360 дней бесплатно Кинопоиск — тысячи фильмов и сериалов без рекламы, в высоком качестве. Яндекс Музыка и Книги тоже в мультиподписке Плюс. Попробуйте бесплатно ❤️ Попробовать #реклама 18+ kinopoisk.ru О рекламодателе

#вайб_кодер Настольная книга вайб-кодера @sysadmin1

INMYROOM — маркетплейс мебели для людей со вкусом 130 000+ товаров для дома. Мебель, свет, декор. Нас выбирают дизайнеры интерьера Узнать больше #реклама inmyroom.ru О рекламодателе

Этот парень юзает ИИ на 1000% @sysadmin1

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

Прибавка знаний с каждого глотка @sysadmin1

Запах богатства @sysadmin1

Монолит vs Микросервисы: битва за ваши нервы Спор "монолит против микросервисов" стар как мир. Но почему-то одни проекты с микросервисами летают, а другие тонут в хаосе? 19 августа в 20:00 Сергей Прощаев даст пошаговое руководство по выбору архитектуры. Разберем Strangler Fig, BFF, Self-contained systems, организационные риски и роль DevOps. Идеально для тех, кто устал гадать. Регистрируйтесь! Узнать больше #реклама 16+ otus.ru О рекламодателе