Ça veut dire que ton client ACME peut modifier la configuration de ton serveur Web. Et moi, j'ai trouvé que j'aimais pas ça.
Donc oui, je suis parti sur un client avec challenge DNS pour un certificat wildcard. Mon script a un accès sudo uniquement pour modifier un fichier de zone ne contenant que l'enregistrement TXT, qui est inclus par la zone principale. Et du coup, il y a un seul échange ACME.
Bonus : mes domaines ne sont pas visibles sur Certificate Transparency. Alors comme j'ai pas mis ça en place dès le début, les anciens certificats montrent des noms de domaines, mais les nouveaux créés après ne sont pas indexables par des robots sans être connus à l'avance.
[^] # Re: C'est pas du jeu
Posté par Glandos . En réponse au journal J'ai monté mon instance PeerTube !. Évalué à 3.
Ça veut dire que ton client ACME peut modifier la configuration de ton serveur Web. Et moi, j'ai trouvé que j'aimais pas ça.
Donc oui, je suis parti sur un client avec challenge DNS pour un certificat wildcard. Mon script a un accès sudo uniquement pour modifier un fichier de zone ne contenant que l'enregistrement TXT, qui est inclus par la zone principale. Et du coup, il y a un seul échange ACME.
Bonus : mes domaines ne sont pas visibles sur Certificate Transparency. Alors comme j'ai pas mis ça en place dès le début, les anciens certificats montrent des noms de domaines, mais les nouveaux créés après ne sont pas indexables par des robots sans être connus à l'avance.