В этой статье попробуем выпустить серификат LE (здесь и далее подразумевается Let’s Encrypt) в приложении docker-compose. И не просто выпустить, а периодически перевыпускать и использовать в web-сервере Nginx. То есть настроим автоматический выпуск и использование сертификата Let’s Encrypt. Я пользуюсь ОС Ubuntu. Docker и docker-compose установлены там же. Вы можете использовать своё окружение. Реализация Для выпуска сертификата LE используется протокол ACME. Его реализация существует на многих платформах/языках...

В первой части мы разобрали, как в Linux работает процесс разрешения имен — от вызова getaddrinfo() до получения IP-адреса. Однако если бы каждый вызов требовал нового DNS-запроса, это было бы неэффективно и сильно нагружало как систему, так и сеть. Поэтому используется кэширование. Кэширование DNS может быть везде — в glibc, в systemd-resolved, в браузерах и даже в приложениях на Go. Кэш помогает увеличить скорость работы, но создает дополнительные сложности при отладке. Например: вы меняете DNS-запись, но сервер продолжает ходить по старому IP-адресу...