Certyfikat forum

novitech hat geschrieben:Proponuję zasilić konto forum. Ja właśnie to czynię.

Serdecznie dziękuję, Leszku, ale wystarczyło wejść na Facebooka forumowego, gdzie od wczoraj można było wyczytać to:



Certyfikat był zaś opłacony już 9 dni temu (a właściwie to 10, ale bank dopiero następnego dnia zaksięgował wpłatę):



A cały problem wynikł z tego, że wydawca certyfikatu (GlobalSign) ma źle skonfigurowany Reverse DNS swojej domeny i nasz serwer zablokował e-mail od wydawcy z linkiem aktywacji nowego certyfikatu. Brak aktywacji nowego certyfikatu skutkował brakiem jego wydania i niedostępnością w Panelu Home.pl

Problem zostałby wykryty sporo wcześniej, gdyby Home.pl rzetelnie aktualizował statusy w swoim Panelu - widniał tam bowiem status "Certyfikat gotowy do pobrania", lecz dostępne pliki certyfikatu okazały się być stare. Dopiero po moich kilku telefonach, dziś o godz. 16.40 status w Panelu został ustawiony na właściwy a sprawa nabrała tempa, gdy przeanalizowałem logi serwera i "wyszło szydło z worka" w temacie Reverse DNS wydawcy.

Ta lekcja pokazuje nam przy okazji, jak ważne są zabezpieczenia serwera i praca nad ciągłym ich poprawianiem - gdyby nasz serwer wpuszczał wiadomości z domen, które mają źle skonfigurowane rekordy, naszych użytkowników zalałaby najprawdopodobniej fala spamu.