Re: Динамический CRL для SSL сертификатов "клиентов"

[leonid_belkind]

Ansible и подобные утилиты хороши для "развёртки" продуктов.
Оне не предназначены для использования как часть бэк-энда продукта. Это
конечно можно сделать, но это просто не правильно.
В нашем продукте, certificate revokation это часть стандартного функционала.
Задача не автоматизировать копирование конфигурации, а, поскольку, в нашем
случае, это не конфигурация а функционал, обеспечить это с нормальной
логикой, например, поверх базы данных.

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,275927,275934#msg-275934