Vlákno názorů k článku Validace certifikátů Let's Encrypt pomocí DNS včetně wildcard od lubo - Nejaku dobu sa uz chystam k jednej domene,...

Nejaku dobu sa uz chystam k jednej domene, kde server nema port 80, ale iba 443. Tam by malo byt mozne ziskat validaciu bud cez dns (ako v dnesnom clanku), alebo nejakou relativne novou metodou, ktoru certbot nepodporuje (aspon nepodporoval pred cca 5 mesiacmi, ked som to riesil prvy krat). Ma niekto skusenosti s takymto set-up-om?

Ta jiná metoda se jmenuje TLS-ALPN-01. Velmi pravděpodobně bude její použití s běžným softwarem velmi komplikované, takže bych doporučil spíše cestu ověření pomocí DNS.

Na komplikovanost som sa nachystal a skusal som sa hrat v jednom docker obraze s nginx a dehydrated. Vtedy to malo nejaku cast nedorobenu a nemal som kapacitu to fixnut :/

Zda sa ale, ze teraz to uz podporuje tato kombinacia a celkovo dost klientov by mohlo byt napomocnych s touto metodou. Vid https://community.letsencrypt.org/t/which-client-support-tls-alpn-challenge/75859/2

PS: Ak sa do tyzdna k tomu dostanem opat, poslem sem skusenosti.

10. 12. 2019, 13:58 editováno autorem komentáře