Указание SSL-сертификата для nginx

Для получения подписанного сертификата я использую службу Dynadot, провайдер сертификата — AlphaSSL.

При использовании apache проблем не было. Я прописывал в конфиге три файла — файл с подписанным сертификатом сайта, файл с ключом, и файл с промежуточными сертификатами:
SSLCertificateFile "/etc/httpd/conf/my.crt"
SSLCertificateKeyFile "/etc/httpd/conf/my.key"
SSLCaCertificateFile "/etc/httpd/conf/AlphaSSLroot.crt"

В файле AlphaSSLroot.crt приведены друг за другом корневой сертификат и сертификат AlphaSSL как промежуточные:
-----BEGIN CERTIFICATE-----
сертификат Root CA
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
сертификат AlphaSSL Intermediate CA
-----END CERTIFICATE-----

В nginx только два аналогичных параметра — для файла с подписанным сертификатом и для файла с ключом:
ssl_certificate /usr/local/nginx/conf/my.crt;
ssl_certificate_key /usr/local/nginx/conf/my.key;

А вот куда указать промежуточные сертификаты, без них же не работает? Как оказалось их можно указать прямо в файле my.crt с подписанным сертификатом сайта, главное не перепутать последовательность:
-----BEGIN CERTIFICATE-----
подписанный сертификат вашего сайта
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
сертификат Root CA
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
сертификат AlphaSSL Intermediate CA
-----END CERTIFICATE-----

Промежуточные сертификаты взяты с сайта AlphaSSL.

привет BlackBerry 9780

Я как то устал от айфонов, да и айфон 4с был неприятным сюрпризом! И я решил попробовать blackberry. Мой коллега купил себе 4с ну а я выкупил его blackberry.

Первые ощущения — я все время старался пальцем тыкать в экран. Привычки, знаете ли. Постепенно, начал привыкать к клаве, и к тому что экран мальюсенький.



Мне сказали что без специальной абон. платы нельзя будет пользоваться почтой, веб браузингом и вообще еще не знаю чем. Абон. плата составила RM10 малазийских долларов, это приблизительно чуть больше 3-х зеленных. А я между прочим и так плачу абон плату за безлимит интернет через свою симку. Цена за защищенность, я узнал что прослушивать эти девайсы намного труднее и в некоторых страннах запретили использования этого телефона.

Далее, узнал что весь интернет траффик идет через канадский прокси, кстати squid! Еще что есть blackberry messenger, типа смски через интернет. Apple придумал свой аналог кстати — iMessage. Так вот этот blackberry messenger(bbm) имеет свой уникальный номер для каждого телефона. И о ужас, этот номер всегда следует за твоим телефоном, т.е. продал свой blackberry — продал свой bbm ID.

Насчет програм, вообще очень мало. И краешком уха слышал что Гугл останавливает поддержку blackberry на свои сервисы. Конец игры.

Я телефоном пользуюсь всего пару недель, посмотрим как будет дальше.

Фаршированный верблюд

Фаршированный верблюд — простое и питательное блюдо; подается аравийскими бедуинами к свадебному столу.
Попробуйте его приготовить — я уверен, что оно понравится вам и вашим гостям.
Для приготовления этого блюда следует сначала нафаршировать вареными яйцами несколько рыб,
затем рыбами нафаршировать несколько кур, а курами — жареного ягненка, которого следует поместить в чреве хорошо поджаренного верблюда.
Остается красиво положить верблюда на специальное блюдо, украсить — по сезону — зеленью
и подать гостям.
Вам потребуются:
1 среднего размера верблюд,
1 большой баран
20 кур
60 яиц
12 кг риса
2 кг кедровых орешков
2 кг миндаля
1 кг фисташек
110 галлонов воды (410 литров)
5 фунтов чёрного перца
Соль по вкусу
Приятного аппетита!

Наедине с …

Не умел любить себя никогда.
Она говорила: «Какой же ты – доверчивый!
Не читая “Идиота”, у порога стоит
Твой эпизод самый плачевный».

Моя грязь вываливается медленно с меня.
Она течёт, словно заразная кровь.
Материнское воспитание играет здесь свою роль:
«Не смей ломать путь другого добра!»

Единственное, что умею на сегодня –
Делиться и записывать образы.
В скором временем где-то крикнут им горько!
Я искренне улыбнусь и похлопаю, стоя.

Случалось грешил, не скрою, бывало.
Когда-то лгал – это минус в мою сторону.
Но настоящая любовь никогда не угасала.
Я даже не видел другую полосу.

Не отступлю от своих правил:
Равен каждый – что бы не твердили.
Сестра говорила: «Поскорей бы себя исправил».
Я ей отвечу: «Извини, но меня этому не приучили».

Мерзость в себе надо убивать.
Любыми способами – а главное не дышала.
Она всё время будет со смехом вставать.
Не позволяй, чтобы через тебя постоянно перешагивала.

Я переполнен любовью,
Светским романтизмом до вершин.
Гляжу на себя с приятной болью –
«Молодого парня 22-х лет знает Француз!»

На обоих мужчин чёрный классический фрак,
Одеты, как подобает.
Один по — старше, другой “юнец”.
Разговаривают о жизни. [на дворе 19 век]
Мгновенье спустя заиграла музыка.
— «Поговорим позже, а пока идём на бал,
и не думай – у всех случается собственный провал».


Доступ к рабочему столу CentOS с Mac OS X

На работе компьютер под CentOS, а дома под Mac OS X. Иногда бывает нужно подключиться из дома к рабочему компьютеру и доделать или посмотреть что-то в уже открытой сессии иксов.
На рабочем компьютере установил пакет x11vnc. Указал пароль для подключения при помощи команды «x11vnc -storepasswd» и запустил ожидание подключения командой:
x11vnc -nolookup -forever -usepw -display :0 -q &


А в Mac OS X даже устанавливать ничего не пришлось. Подключась через Finder — «Подключение к удалённому рабочему столу» указывая строку «vnc://адрес_рабочего_компьютера» или же из консоли «open vnc://адрес_рабочего_компьютера».
Ну и конечно надо позаботиться о безопасности подключения — прикрыть файрволом порт 5900 на рабочем компьютере, поднять шифрованный туннель.

Последний вариант вот такой:
x11vnc -noxrecord -noxfixes -noxdamage -nolookup -ncache 0 -forever -usepw -display :0 -q -nowait_bog &

«Два шага»

Выступления итальянских команд в обзоре третьего и четвёртого тура Лиги Чемпионов по футболу сезона 2013/2014.

Группа B. Титулованные клубы в своих первенствах по системе “дома в гостях” играли между собой. «Реал» и «Ювентус» подошли к этой встрече с разным настроением: стомиллионный футболист Гарет Бэйл никак не раскроется в Ла Лиге – травма спины пока не позволяет валлийцу раскрыть своё мастерство перед болельщиками «галактикос». “Экс” – основной вратарь уже с начала сезона не может прочно занять место в стартовом составе, речь идёт про капитана сборной “красной фурии” Икера Касильяса. Под руководством Жозе Моуринью он потерял возможность защищать ворота королевского клуба. Воспитанник Реала, голкипер Диего Лопес, в этот промежуток времени для всех стал вратарём номером один, хотя богатое прошлое Касильяса – оставляет уважение к нему, и никто не посмеет отобрать у Икера футболку с почётной цифрой №1.
Итальянцы, в свою очередь, показывают нечемпионскую игру в Серии А. Шквал критики в адрес Антонио Конте, по поводу перетасовки тактических схем с 3-5-2 на 4-3-3, или 4-1-2-1-2; не решительное доверие к своим футболистам: Ф. Льоренте, П. Погба и мн.др., заставляет болельщиков понервничать над судьбой любимой всеми «старой синьоры».
До встречи с “бьянконери” в 3-м туре мадридцы лидировали в квартете B с шестью очками из шести возможных. Итальянцы, сыграв в ненужную ничью с «Копенгагеном» и «Галатасараем», усложнили выход в плей – офф.

Читать дальше →

Сказочное путешествие "Огоньки зимних историй"

Ассоциация творческого развития «BOOM Studio» ( diesel.elcat.kg/blog/boomstudio ) и Торгово-развлекательный комплекс «Детский Мир» приглашают детей и родителей отправиться в веселое сказочное путешествие «ОГОНЬКИ ЗИМНИХ ИСТОРИЙ», которое будет проходить в «Детском Мире» с 5 по 8 января, ежедневно с 13.00 до 19.00.

Читать дальше →

Что выбрать Sony PSP или PS2?

Думаю приобрести игровую приставку для сына, которому 7 лет. Он больше всего любит гоночные симуляторы. Долгое время думал только про Sony PSP — компактно, мобильно, можно записать игры на флешку и т.п. Но сегодня задумался про Sony PS2 — недорогая, удобное управление (джойстики), много дисков с играми. Про PSP я уже довольно многое узнал, а вот попытался почитать подробнее про PS2 и пока как-то не очень результативно — приставка вроде очень популярная, а нормальные ресурсы сходу не находятся.
Например, какие особенности при перепрошивке приставки (у PSP этих особенностей достаточно).
Может кто-нибудь что скажет из личного опыта про эти приставки или посоветует хорошие ресурсы?

Samsung Galaxy S Glide – QWERTY слайдер

Я как-то писал о том, что мне очень понравился смартфон с QWERTY-клавиатурой Nokia E71. К сожалению, наличие QWERTY-клавиатуры означает небольшие размеры экрана. Правда это не относится к слайдерам. В частности интересный Android-смартфон – Samsung Galaxy S Glide, выполненный в форм-факторе бокового слайдера с выдвижной QWERTY-клавиатурой:
Процессор: 1 ГГц, двухъядерный.
Дисплей: 4-дюймовый, Super AMOLED, 400х800.
Камера: 8 МП.
Память: 4 Гб встроенной, слот под microSD.
Коммуникации: Wi-Fi, Bluetooth, GPS

Мне нравится, вот только сложно будет найти такой с русскими буквами на клавиатуре )

Приложения для Windows Phone 7 соберут в единственном магазине

Ну вот и дожили (http://lenta.ru/news/2010/03/16/wp7/):
Корпорация Microsoft разрешит владельцам смартфонов на базе новой ОС Windows Phone 7 Series устанавливать приложения только с помощью магазина приложений Windows Phone Marketplace, пишет Engadget со ссылкой на представителя компании.

Эта мера позволит специалистам Microsoft лицензировать и одобрять все программы, доступные для установки на смартфоны. Приложения должны будут соответствовать техническим требованиям и рекомендациям по содержанию, выдвигаемым Microsoft.

Разработчики ПО будут платить Microsoft 99 долларов за регистрацию аккаунта, который позволяет представить на рассмотрение компании до пяти приложений. При этом представитель Microsoft Тодд Биггс (Todd Biggs) заявил, что компания рассматривает возможность изменения существующего лимита. Разработчики смогут самостоятельно определять время работы ознакомительной версии приложений, а также бесплатно обновлять программы, уже добавленные в магазин.


Читать дальше →