Что такое TLS по требованию?

• Хуссейн обсуждает новую функцию веб-сервера Caddy, TLS по запросу, которая позволяет автоматически получать сертификаты TLS.  

• Он также упоминает о Let's Encrypt, центре сертификации, который предоставляет бесплатные сертификаты.  

• Хуссейн объясняет, как получить сертификаты TLS для веб-сервера.  

• Раньше для этого требовалось платить большие суммы, но теперь Let's Encrypt предоставляет бесплатные сертификаты.  

• Хуссейн рассказывает о функции Caddy, которая позволяет автоматически получать сертификаты TLS, даже если запись в DNS еще не готова.  

• Он также упоминает о том, как Caddy автоматически устанавливает соединение по протоколу HTTPS, если запись в DNS доступна в режиме реального времени.  

• В этом видео обсуждается механизм отложенной загрузки сертификатов, который позволяет серверу асинхронно генерировать сертификаты.  

• Это может быть полезно для веб-сайтов с большим количеством поддоменов, так как это может быть медленнее, чем получение сертификата wildcard.  

• Caddy будет повторять попытки в геометрической прогрессии при возникновении ошибок, используя ряд Фибоначчи.  

• Это позволяет серверу продолжать работу, не убивая его.  

• Однако, пока неясно, как это будет работать в реальном производственном трафике.