Názor k článku Let's Encrypt v praxi: jak jsem přešel na HTTPS od Filip Jirsák - Ty vazby podle mne nejsou zbytečné. Naopak díky...

Ty vazby podle mne nejsou zbytečné. Naopak díky tomu máte podchycenu vazbu, která reálně existuje, ale kterou dnes stavíte jenom na shodě nějakého textu ve webovém prohlížeči.

To, že dnes konfigurujete web server, je přece jenom takový workaround. Ideální řešení je přece takové, že máte web server napojen na tu databázi (takže hlavičku Host hledá v té databázi), DNS server také, no a žádnou externí utilitu volat nebudete, protože ten přímo v té aplikaci zakládající nový záznam do DB bude i vystavení certifikátu přes ACME a zápis toho certifikátu do databáze (odkud ho bude načítat ten web server).