Migrazione S3 dei certificati: come influisce sui siti Discourse?

Supporto
1

Abbiamo ricevuto un’email da AWS in cui comunicano la migrazione dei loro certificati verso un servizio diverso. Qualcuno può per favore spiegare come questo potrebbe influire sui siti Discourse? Per quanto ne so, ci sono due casi d’uso di Discourse per S3:

Noi utilizziamo S3 solo per i backup, ma potrebbe essere utile per gli altri se qualcuno potesse analizzare entrambi i casi d’uso.

Ecco il primo paragrafo dell’email: l’intera email è allegata.

Questo è un promemoria che Amazon Simple Storage Service (S3) e Amazon CloudFront stanno migrando i certificati dei loro servizi da DigiCert ad Amazon Trust Services a partire dal 23 marzo 2021. Se non invii traffico HTTPS direttamente al tuo bucket S3, o utilizzi solo domini personalizzati come www.example.com con la tua distribuzione CloudFront, non ci saranno impatti e puoi ignorare questo messaggio. Se invii traffico HTTPS direttamente al tuo bucket S3 o utilizzi domini CloudFront coperti da *.cloudfront.net, continua a leggere e consulta le FAQ di seguito per sapere quali certificati stanno migrando.

aws_email.txt (3.4 KB)

2

Dalla mia lettura …

se costruisci archivi di fiducia per certificati personalizzati o utilizzi il certificate pinning, potrebbe essere necessario modificare le tue configurazioni

… a meno che tu non faccia una di queste due cose, in tal caso non devi fare nulla.

3 Mi Piace
3

Grazie @codinghorror, ho un’installazione standard e non so cosa significhino quelle due cose, quindi immagino che vada tutto bene.