Dehydrated + WildCard Lets Encrypt

[klink0v]

Возникла тут надобность по-быстрому наколдовать Wildcard X509-сертификат для одного домена. Покупать и ждать пока проплатят времени / возможности не было, поэтому привет, Lets Encrypt. Сделать-то конечно сделал, но заманался сказочно. И вот почему.

Для выпуска wildcard-а надо иметь возможность на время проведения процедуры ACME Challenge разместить

Comments

[dennis_chikin]

с названием домена "без звёздочки" - а в самом bind9 это уже починили?
В импортомзащемленной он уже два года с ума сходит, отказываясь что-либо обновлять по причине "нарушения порядка нумерации", поскольку все, что подпадает под wildcards считается обновлением одной и той же зоны.

[klink0v]

У меня bind версии 9.18.24
Не знаю "починили" они или нет, но вся вот эта машинерия с nsupdate нормально отрабатывает.

[dennis_chikin]

9.11.*

Вообще, конечно, у импортомзащемителей мания какая-то раскапывать по всем инетам самые глючные версиии всего, и тщательно переносить эти глюки в импортомзащемленную.

Один свежий dpkg с багом имени 2003его аж года, требующий, чтобы /boot и /usr как миниум были строго каталогами, но ни в коем случае не на отдельной fs (а лучше чтобы был вообще только /, и все на нем) - это просто праздник какой-то....

и питон 2.7 с segfault...

[stanislavvv]

Это в чём и в какой версии??

[donz_ru]

Как уже у меня все просто с ДНС от Кладфаре! :)

Печаль еще в том, что обновлять надо ручками раз в два месяца.

[anonymous_andy]

Если домен без каких то изысков, какой смысл держать dns у себя? (ну кроме как "хочется")

[klink0v]

Это корпоративный. По работе.