Решается обновлением корневых сертификатов у клиента. Возможно ещё потребуется удаление старого сертификата R3 от LE. В тяжелом случае, можно вручную добавить нужный корневой сертификат от LE.
startsoft#: т.к. сайт открывает другой сайт в себе (как анонимайзер)
Все правильно, он выступает как клиент. И ему нужны валидные доверенные CA сертификаты.
Обновите доверенные CA сертификаты на сервере. В конфигах php задается путь к файлу доверенных CA сертификатов - openssl.cafile.
[openssl] ; The location of a Certificate Authority (CA) file on the local filesystem ; to use when verifying the identity of SSL/TLS peers. Most users should ; not specify a value for this directive as PHP will attempt to use the ; OS-managed cert stores in its absence. If specified, this value may still ; be overridden on a per-stream basis via the "cafile" SSL stream context ; option. openssl.cafile=/etc/ssl/cert.pem
Как я понимаю, изменения корневых сертификатов LE коснется клиентов устаревших браузеров или другого клиентского ПО. Если не используете сервер в качестве клиента, то эти изменения не коснутся Вас напрямую.
Вообще, если просто поиграться, команды освоить и т.п. не обязательно покупать ВДС. Либо на старом компе Линукс поставить для опытов, или виртуалку на компе поднять и туда поставить. Да, и для отладки всё равно нужен какой-нибудь локальный тестовый хост. По крайней мере мне так удобнее, чем гонять всё через инет.
Домены товар штучный. Каждый домен уникален и другого такого нет. Если повышается спрос на вторичном рынке, скорее всего народ начал более осознанно относиться к выбору правильного доменного имени для своих проектов. Лучше выкупить для проекта понятный и чёткий домен, чем регистрировать непонятный набор символов.
Sly32#: проблем для 2000-20000 суточных уников не было никогда
Надо смотреть сколько в пиковой нагрузке одновременных запросов к БД/Хосту. И учитывать сложность ПО. Вставки в одинокую таблицу в БД большой нагрузки не создадут, а вот если логика какая - коррелирующие запросы, индексы , сортировки и т.п. Да, и потом, php и ngix тоже потребляют ресурс. Имхо, 1 гиг слишком мало для хоста с БД со средней нагрузкой. Если Вам действительно удалось вместить всё с БД на 1 гиг, то супер.
использовать cloudflare
Чем решена?
т.к. сайт открывает другой сайт в себе (как анонимайзер)
Все правильно, он выступает как клиент. И ему нужны валидные доверенные CA сертификаты.
Обновите доверенные CA сертификаты на сервере. В конфигах php задается путь к файлу доверенных CA сертификатов - openssl.cafile.
[openssl]; The location of a Certificate Authority (CA) file on the local filesystem
; to use when verifying the identity of SSL/TLS peers. Most users should
; not specify a value for this directive as PHP will attempt to use the
; OS-managed cert stores in its absence. If specified, this value may still
; be overridden on a per-stream basis via the "cafile" SSL stream context
; option.
openssl.cafile=/etc/ssl/cert.pem
Нет.
проблем для 2000-20000 суточных уников не было никогда
Надо смотреть сколько в пиковой нагрузке одновременных запросов к БД/Хосту. И учитывать сложность ПО. Вставки в одинокую таблицу в БД большой нагрузки не создадут, а вот если логика какая - коррелирующие запросы, индексы , сортировки и т.п. Да, и потом, php и ngix тоже потребляют ресурс. Имхо, 1 гиг слишком мало для хоста с БД со средней нагрузкой. Если Вам действительно удалось вместить всё с БД на 1 гиг, то супер.
Взял VPS с гигом оперативы
Может кто адекватный увидит мой вопрос и поделится этой тайной.
Так здесь весь форум про это - оптимизации, показатели, качество беков и т.п. Изучайте.