From eb0c36dd98f69b3218856b5b25ff8752fcfbf9ce Mon Sep 17 00:00:00 2001
From: 4aiman <konsorumaniakku@ya.ru>
Date: Thu, 27 Nov 2025 14:40:03 +0300
Subject: [PATCH] =?UTF-8?q?=D0=94=D0=BE=D0=B1=D0=B0=D0=B2=D0=B8=D0=BB=20?=
 =?UTF-8?q?=D0=B8=D0=BD=D1=84=D1=83=20=D0=BF=D0=BE=20=D1=87=D1=82=D0=B5?=
 =?UTF-8?q?=D0=BD=D0=B8=D1=8E=20=D1=81=D0=B5=D1=80=D1=82=D0=B8=D1=84=D0=B8?=
 =?UTF-8?q?=D0=BA=D0=B0=D1=82=D0=B0=20=D0=B8=D0=B7=20nodejs=20=D0=B1=D0=B5?=
 =?UTF-8?q?=D0=B7=20=D0=BF=D0=BE=D0=BB=D0=BE=D0=BC=D0=BA=D0=B8=20nginx?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 two.md | 22 ++++++++++++++++++++++
 1 file changed, 22 insertions(+)

diff --git a/two.md b/two.md
index cb6b0ae..38a363e 100644
--- a/two.md
+++ b/two.md
@@ -685,3 +685,25 @@
 
   Из плюсов: рабочий лагин погоды, компактная шапка в Тунаре, дерево папок в детальном посмотре (как в Nemo)<br>
   `sudo add-apt-repository ppa:xubuntu-dev/staging`
+
+
+- ### certbot сгенерировал ключи и сертификаты, но они недоступны из nodejs
+
+	#### отредачить файл судоеров
+	```
+	sudo visudo -f /etc/sudoers.d/chaiman-cert-access
+	```
+
+	Добавить строку
+  	```
+	chaiman ALL=(root) NOPASSWD: /usr/bin/cat /etc/letsencrypt/live/4aiman.top/privkey.pem, /usr/bin/cat /etc/letsencrypt/live/4aiman.top/fullchain.pem
+	```
+
+	Это позволит судоеру `chaiman` читать сертификаты без запроса пароля (но всё ещё через sudo)
+
+	А в nodejs сделать что-то такое:
+	```
+	const { execSync } = require('child_process');
+	const privateKey = execSync('sudo -n cat /etc/letsencrypt/live/4aiman.top/privkey.pem', {encoding: 'utf8'});
+ 	const privateCert = execSync('sudo -n cat /etc/letsencrypt/live/4aiman.top/fullchain.pem', {encoding: 'utf8'});
+	```