Dotaz: Let's Encrypt a hvezdičkový certifikát

[PetrK.]

Dobrý den.
Prosím, neřešil někdo vystavení a zajištění automatické obnovy hvězdičkového certifikátu pro Let's Encrypt ?
Jestli jsem dobře četl a hledal, tak jediný možný způsob pro korektní validaci je za použití DNS TXT záznamů.

Není nějaká snadnější cesta ?

Děkuji,
Petr

---

---

Odpovědi

[Filip Jirsák]

Z jejich dokumentace to nevypadá, že by zde byla nějaká alternativa.

Does Let’s Encrypt issue wildcard certificates?
Yes. Wildcard issuance must be done via ACMEv2 using the DNS-01 challenge. See this post for more technical information.

[NN]

Pokud zvladnes automatizovat zapis do DNS mas vyresino, pokud ne, smula. Deal with it.

[Käyttäjä 11133]

CloudFlare DNS.

[Filip Jirsák]

Jiná možnost není. Pokud to nutně potřebuješ a nemůžeš se bez toho obejít, tak pokud nepoužíváš dns servery, co podporují přístup přes nějaký druh API, tak jedině migrace na dns služby, které to umožňují, nebo rovnou mají implementaci v automatizačních skriptech pro generování LetsEnCrypt. Takovým nástrojem je třeba dehydrated (podporované služby)
Podpora českých služeb jako wedos, subreg apod. by měla být.
Zdar Max