वाइल्डकार्ड के बारे में एक छोटा सा नोट आइए प्रमाणपत्रों को एन्क्रिप्ट करें

लेट्स एनक्रिप्ट के रूप में इस तरह के संगठन के बारे में सब कुछ पहले से ही पता है। कुछ समय के लिए अब आप वहां वाइल्डकार्ड प्रमाणपत्र प्राप्त कर सकते हैं। इस संक्षिप्त नोट में, मैं उन बहुत स्पष्ट क्षणों का वर्णन नहीं करूंगा जिनका मैंने सामना किया था।

1. वाइल्डकार्ड प्रमाणपत्र केवल DNS प्लगइन्स के माध्यम से प्राप्त किया जा सकता है:

इस तरह डोमेन सत्यापन करना वाइल्डकार्ड सर्टिफिकेट लेट्स एनक्रिप्ट से प्राप्त करने का एकमात्र तरीका है।

यानी हमारे विकल्प या तो DNS प्लगइन्स में से एक हैं या मैन्युअल + पसंदीदा-चुनौतियाँ = dns-01।

अधिक जानकारी यहाँ ।
DNS प्लगइन्स का उपयोग ऊपर दिए गए लिंक पर प्रलेखन में विस्तार से वर्णित है।

मैनुअल मोड का उपयोग करते समय, आपको मैन्युअल रूप से DNS में एक TXT रिकॉर्ड जोड़ना होगा। यह प्रविष्टि हर बार अलग होगी, अर्थात इस मामले में प्रमाणपत्र का स्वत: नवीनीकरण केवल सर्टिफिकेट हुक के माध्यम से संभव है। उसी जगह, वैसे, आप कमांड को लटका सकते हैं, उदाहरण के लिए, नगनेक्स को पुनरारंभ करने के लिए।

2. आपको API v.2 वाले सर्वर का उपयोग करने की आवश्यकता है:

https://acme-v02.api.letsencrypt.org/directory 

संभवतः सर्टिफिकेट के भविष्य के संस्करणों में डिफ़ॉल्ट रूप से एपीआई v.2 का उपयोग करने के लिए एक संक्रमण होगा, लेकिन अब इस तरह के लिए।

मैं सर्टिफिकेट चलाने के लिए docker का उपयोग कर रहा हूँ। बहुत सुविधाजनक है। इस प्रकार, एक प्रमाण पत्र प्राप्त करने की कमान इस प्रकार है:

 docker run -it --rm \ -v /docker/volumes/etc/letsencrypt:/etc/letsencrypt \ -v /docker/volumes/var/lib/letsencrypt:/var/lib/letsencrypt \ -v /docker/volumes/var/log/letsencrypt:/var/log/letsencrypt \ certbot/certbot \ certonly --manual \ --preferred-challenges dns-01 \ --server https://acme-v02.api.letsencrypt.org/directory \ --register-unsafely-without-email --agree-tos \ --manual-public-ip-logging-ok \ -d example.com -d *.example.com 

सर्बोट के परिणाम / docker / संस्करणों / में उपलब्ध होंगे, जहां से उन्हें अन्य कंटेनरों से जोड़ा जा सकता है।

"मैनुअल-पब्लिक-आईपी-लॉगिंग-ओके" कुंजी पर ध्यान दें - यदि आप इसे निर्दिष्ट नहीं करते हैं, तो यह प्रश्न स्टार्टअप पर दिखाई देता है:

नोट: इस मशीन के आईपी को सार्वजनिक रूप से इस अनुरोध के रूप में लॉग इन किया जाएगा
प्रमाण पत्र। यदि आप ऐसी मशीन पर मैनुअल मोड में सर्टिफिकेट चला रहे हैं जो नहीं है
आपका सर्वर, कृपया सुनिश्चित करें कि आप इसके साथ ठीक हैं।

क्या आप अपने आईपी लॉग इन के साथ ठीक हैं?

जैसा कि मैं इसे समझता हूं, जबकि पते कहीं भी सुलभ नहीं हैं (लेकिन लॉग इन हैं), उनका प्रकाशन निकट भविष्य में है। मेरी निजी राय में, थोड़ी अजीब नीति।