NGINX теперь сам получает SSL-сертификаты

Смотрел, что нового у вендоров, и увидел: NGINX теперь нативно поддерживает ACME — значит, может сам получать и обновлять сертификаты от Let’s Encrypt. Без сторонних скриптов, без ручного вмешательства. Это не просто удобство — это смена подхода к безопасности.

Раньше для автоматического получения SSL-сертификатов приходилось использовать отдельные клиенты, типа certbot, и настраивать cron-задачи. Теперь NGINX встроен в процесс — и всё происходит внутри самого сервера. Это уменьшает риск ошибки: если клиент не запущен, сертификат не обновится, сайт упадёт. А тут — всё в одном месте.

Считаю, что это меняет масштаб. Не просто «удобно», а «надёжно». Когда всё работает в одном процессе, сбои реже. Особенно для тех, кто не следит за сроками. Уже начал смотреть, как это работает у клиентов — кто уже использует NGINX, кто может перейти на новую версию.

У себя сделал так: проверил, какие версии NGINX поддерживают ngx_http_acme. Теперь поставил в план на неделю — проверить, обновить, перепроверить. Не тороплюсь, но уже вижу, как это упростит жизнь. Следующий шаг — проверить, кто у нас с старыми версиями, и как это повлияет на безопасность.