[QUOTE]Федор Михайлов написал:
Скажите пожалуйста, а по сертификатам там будет обновление? (wildcard)[/QUOTE]
На текущий момент у нас возникают вопросы, как лучше использовать данный функционал на вирт. машине и стоит ли давать его автоматизированный вариант.
Связан он со способом проверки того, что клиент является владельцем домена для которого создается wildcard сертификат.
Для проверки контроля над всем доменом используется DNS записи.
Например, нужно создать сертификат для *.example.org
Для того, чтобы удостовериться, что у Вас есть права на этот домен, центр сертифкации Let'sEncrypt вышлет уникальную строку, которую нужно будет поместить в текстовую запись в зону example.org:
_acme-challenge.example.org
Это нужно будет делать каждый раз при выпуске нового сертификата.
Для части провайдеров (Amazon, CloudFare, GoDaddy и т.п) , у кого существует API для обновления записей, в утилитах по автоматизации получения сертификатов - есть плагины, которые позволяют автоматически обновлять нужную запись в выбранном домене.
Но не для всех , например, судя по обсуждениям nic.ru такая возможность отсутствует. Плюс, при таком использование возникает вопрос с безопасностью - на машину нужно будет поместить ключи или авторизационные данные необходимые для добавления/обновления записи в выбранной зоне.
Вариант при котором, центр авторизации присылает строку, Вы ее вручную добавлете в нужную DNS зону - мы расматривали, но тогда раз в три месяца данную операцию нужно будет повторить - и по сути ничем не отличается от персонального сертификата, который уже есть на вирт. машине.
Скажите пожалуйста, а по сертификатам там будет обновление? (wildcard)[/QUOTE]
На текущий момент у нас возникают вопросы, как лучше использовать данный функционал на вирт. машине и стоит ли давать его автоматизированный вариант.
Связан он со способом проверки того, что клиент является владельцем домена для которого создается wildcard сертификат.
Для проверки контроля над всем доменом используется DNS записи.
Например, нужно создать сертификат для *.example.org
Для того, чтобы удостовериться, что у Вас есть права на этот домен, центр сертифкации Let'sEncrypt вышлет уникальную строку, которую нужно будет поместить в текстовую запись в зону example.org:
_acme-challenge.example.org
Это нужно будет делать каждый раз при выпуске нового сертификата.
Для части провайдеров (Amazon, CloudFare, GoDaddy и т.п) , у кого существует API для обновления записей, в утилитах по автоматизации получения сертификатов - есть плагины, которые позволяют автоматически обновлять нужную запись в выбранном домене.
Но не для всех , например, судя по обсуждениям nic.ru такая возможность отсутствует. Плюс, при таком использование возникает вопрос с безопасностью - на машину нужно будет поместить ключи или авторизационные данные необходимые для добавления/обновления записи в выбранной зоне.
Вариант при котором, центр авторизации присылает строку, Вы ее вручную добавлете в нужную DNS зону - мы расматривали, но тогда раз в три месяца данную операцию нужно будет повторить - и по сути ничем не отличается от персонального сертификата, который уже есть на вирт. машине.
