Sanes: я подобного не делаю и счастливо живу. Более того встроенный в amplify.nginx.com парсер конфигов мои варианты не считает неправильными(а вот по некоторым другим моим моментам оно мне советов дало). Так что я останусь при своем мнении.
Юрий Чудновский: я думаю, что проблемы зоонекрофилов никого не волнуют. Поймите, что уже давно используется SNI и никаких проблем нет. Вы можете хоть под Xenix сидеть, на вас всем плевать.
Никогда не советуйте новичкам netstat в таких случаях. Так же как для работы с сетевыми интерфейсами не советуйте ifconfig. Данные инструменты устарели и у них есть более современные аналоги.
> какой-то пакет может побиться, а средств по проверке целостности у кэша нет
Вы хоть понимаете о чем речь-то идет?
Понимаете, что у вас все равно на машине проверяется целостность пакета и он просто не поставится, если вдруг вы его умудрились сломать в кэше того же apt-cacher-ng?
Судя по всему вы не понимаете.
Влад Животнев: > В наше время это бесплатно
Самоподписанные(а для внутренних нужд все равно их юзать) и в наше время было бесплатно. А, вообще, вы правы, правда когда-то давно у nginx были проблемы с отзывом сертификатов, но вроде это давно пофикшено.