Коллеги, а что можно обзорного почитать на тему "letsencrypt для

Question

Коллеги, а что можно обзорного почитать на тему "letsencrypt для

самых маленьких", с общим описанием архитектуры и принципов действия?
Мне интересно получить wildcard под наш домен. При этом никаких облаков не используем, так что готовые инструкции вида 1. поставьте certbot, 2. поставьте плагин под CloudFlare не приносят понимания.

#devops #programming #russian

0

16.09.2020

13 ответов

14 просмотров

. Prividen Автор вопроса

Dmitry Andreev
А что именно не понятно? Для получения сертификато...

Я раньше с ними не связывался, работал только с коммерческими сертификатами или своей собственной CA. Так что непонятно примерно всё :) Ок, .txt запись в зоне понятна. Но зачем плагин? Может ли certbot работать без этих плагинов? Можно ли сделать свой простенький плагин, если там нужно каждый раз разные .txt записи публиковать? Нужен ли именно certbot или можно взять аналоги по-проще?

0

16.09.2020

Dmitry Sergeev 🇺🇦

. Prividen
Я раньше с ними не связывался, работал только с ко...

доки почитать мб?

0

16.09.2020

Maksim Makhalov

. Prividen
Я раньше с ними не связывался, работал только с ко...

Плагин используется для автопродления

0

16.09.2020

. Prividen Автор вопроса

Dmitry Sergeev 🇺🇦
доки почитать мб?

может доки, может статьи, может туториалы, может курсы.. Поэтому и спрашиваю, с чего начать. Чтобы лёрнинг курва не упёрлась в кучевые облака.

0

16.09.2020

Dmitry Andreev

. Prividen
Я раньше с ними не связывался, работал только с ко...

Миссия letswncrypt - заставить всех ленивых админов автоматизировать получение сертификатов, поэтому и срок действия 3 месяца. Не используйте плагин, не вопрос, но готовьтесь руками каждые 3 месяца переполучать сертификат

0

16.09.2020

Dmitry Sergeev 🇺🇦

. Prividen
может доки, может статьи, может туториалы, может к...

Тебе ссылка до доков нужна?

0

16.09.2020

. Prividen Автор вопроса

Dmitry Andreev
Миссия letswncrypt - заставить всех ленивых админо...

плагин только публикует запись .txt в DNS? Это можно автоматизировать самому, ручками? (мне было бы удобней например дёргать NS сервер по SSH с вызовом какого-нибудь скриптика, или лезть ему непосредственно в базуданных)

0

16.09.2020

Dmitry Sergeev 🇺🇦

. Prividen
плагин только публикует запись .txt в DNS? Это мож...

можно руками можно использовать хуки certbot можно плагин

0

16.09.2020

. Prividen Автор вопроса

Dmitry Sergeev 🇺🇦
Тебе ссылка до доков нужна?

Про https://letsencrypt.org/getting-started/ я догадываюсь. Если есть более удачная документация, буду признателен за ссылки

0

16.09.2020

. Prividen Автор вопроса

Dmitry Sergeev 🇺🇦
можно руками можно использовать хуки certbot можно...

хуки звучит интресней. Типа, можно сначала выполнить мой скриптик по созданию TXT записи, а потом уже делать запрос к letsencrypt?

0

16.09.2020

Dmitry Sergeev 🇺🇦

. Prividen
хуки звучит интресней. Типа, можно сначала выполни...

https://certbot.eff.org/docs/

0

16.09.2020

. Prividen Автор вопроса

Dmitry Sergeev 🇺🇦
https://certbot.eff.org/docs/

Спасибо, пойду настойчиво обалдевать знаниями :)

0

16.09.2020

Dmitry Andreev · Accepted Answer

А что именно не понятно? Для получения сертификатов на конечный список доменов можно использовать и подтверждение через файл в .well-known и подтверждение через txt записи в зонах, wildcard можно получить только через txt в dns, отсюда плагин для cloudflare.

172 похожих чатов

Коллеги, а что можно обзорного почитать на тему "letsencrypt для

13 ответов

Похожие вопросы