Как лучше понять LVM и добавление дисков?

Я нашел решение на основе руководства, которое я нашел там:

cd /etc/ssl/private
wget -O - https://letsencrypt.org/certs/isrgrootx1.pem https://letsencrypt.org/certs/lets-encrypt-x1-cross-signed.pem https://letsencrypt.org/certs/letsencryptauthorityx1.pem https://www.identrust.com/certificates/trustid/root-download-x3.html | tee -a ca-certs.pem> /dev/null

и добавьте это в конфиг вашего сайта/сервера

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/ssl/private/ca-certs.pem;

Перезагрузите ваш конфиг

ВАЖНО: Откройте ваш браузер и зайдите на вашу веб-страницу один раз.

Затем вы можете проверить ваш сервер локально с помощью этой команды:

openssl s_client -connect myexample.org:443 -tls1 -tlsextdebug -status

Скорее всего, вы получите правильный ответ, как здесь

OCSP response:
======================================
OCSP Response Data:
    OCSP Response Status: successful (0x0)
    Response Type: Basic OCSP Response
    Version: 1 (0x0)
    Responder Id: C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X1

Не волнуйтесь, если вы получите

Verify return code: 20 (unable to get local issuer certificate)

внизуа также, сертификат Let's encrypt еще не находится в доверенных хранилищах сертификатов по умолчанию. (У меня мало опыта в ssl, поэтому я могу ошибаться)

Ошибка не появится, если вы выполните следующую команду на сервере:

openssl s_client -CApath /etc/ssl/private/ -connect myexample.org:443 -tls1 -tlsextdebug -status

После этого вы можете протестировать свой сервер, используя:

https://www.digicert.com/help/

Имейте в виду, что сейчас ответы OCSP не принимаются тестами ssllabs. Я предполагаю, что это происходит потому, что сертификат Let's encrypt еще не включен в доверенные хранилища сертификатов по умолчанию.