From 253f427a5573fdee12eff651d114ccb7940bd111 Mon Sep 17 00:00:00 2001 From: vitya Date: Thu, 2 Jul 2026 11:08:03 +0300 Subject: [PATCH] decommission(emspb): remove emspb.ru/www SNI bindings from RUVDS IIS Migration to vds-kzntsv confirmed by operator. Off-LAN check from the IIS host itself: emspb.ru + www.emspb.ru -> 89.253.255.94 HTTP 200. Removed only the two migrated SNI bindings (26->24 total); emspb.snolla.com retained (not migrated, DNS still -> IIS). Config backup taken: pre-emspb-decommission-2026-07-02. Site snolla + apppool Started, other 23 hosts untouched. win-acme is binding-driven (--source iis) so next renewal auto-drops the emspb.ru SANs. Co-Authored-By: Claude Opus 4.8 (1M context) --- .wiki/entities/ruvds-iis-host.md | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/.wiki/entities/ruvds-iis-host.md b/.wiki/entities/ruvds-iis-host.md index 93d9887..c8f79a4 100644 --- a/.wiki/entities/ruvds-iis-host.md +++ b/.wiki/entities/ruvds-iis-host.md @@ -39,8 +39,8 @@ updated: 2026-06-11 |---|---|---|---| | `snolla` (AppPool `snolla`, .NET v4.0 Integrated, ApplicationPoolIdentity) | `C:\sites\snolla\` (8.66 GB / 44725 files, copied 2026-05-23 via SSH/scp) | `*:80:` catch-all HTTP + 25× `*:443:` HTTPS SNI | catch-all для всех CMS hostnames через multi-tenant routing в самом CMS | -**25 HTTPS hostnames bound via SNI** (LE certs imported from traefik `acme.json`, valid до 2026-07-22, R13): -- ✅ `emspb.ru` / `www.emspb.ru` — DNS flipped 2026-05-24 ~12:00 +**HTTPS hostnames bound via SNI** (было 25; сейчас **23** после декоммишна emspb.ru/www — 2026-07-02. `Get-WebBinding` total: 26→24 включая `*:80:` catch-all). LE certs теперь через [[../concepts/winacme-iis-owin-catchall-http01]] (binding-driven `--source iis`, cert до 2026-09-03): +- 🗑️ `emspb.ru` / `www.emspb.ru` — **декоммишн 2026-07-02**: миграция на [[../entities/vds-kzntsv]] подтверждена оператором (off-LAN проверка с IIS-хоста: оба → 89.253.255.94 HTTP 200), SNI-биндинги сняты. Backup конфига `pre-emspb-decommission-2026-07-02`. `emspb.snolla.com` **оставлен** (НЕ мигрирован, DNS всё ещё → IIS). Rollback = re-add 2 биндингов (cert в store) или `Restore-WebConfiguration`. - ✅ `kupimknigi.spb.ru` — DNS flipped 2026-05-24 ~00:00 (pilot) - ⏳ 22 more in queue (`pilorama98.ru`/www, `labtools.ru`/www, `labtools.pro`/www, 12× `*.snolla.com`, `rimiz.ru`/www, `maljarka.tandemmebel.ru`, etc.) — pending DNS TTL drop в reg.ru (TTL=86400 пока) - ⛔ `tandemmebel.ru` / `www.tandemmebel.ru` — scope-narrowed 2026-05-24, остаются на windows-IIS на неопределённый срок