In afară de faptul ca e făcut de un chinez (care săracul probabil are
degeaba frigiderul plin din cauza jocurilor geopolitice de la nivel înalt)
acme.sh își face treaba cu prisosință și de când îl știu vine cu pluginuri
sa faci ce vrei și ce nu vrei, având nevoie doar de un curl/wget (și poate
un
Eu am făcut cu clientul lego care știe multe dns apis și am folosit BIND cu
dezavantajul că trebuie să pui în config exact adresele IP de unde faci
update.
Alege un dns provider de la cei suportati
https://github.com/go-acme/lego
Opțiunea 2 e terraform cu dns și acme și ce suporta terraform
On
Probabil se bazează pe nsupdate care funcționează, dar nu e chiar asa
granular (sau poate nu am studiat destul, dar mai bine scot de tot bind-ul
din ecuație).
Nu mi-e frica de api http, ba chiar m-am lovit de un caz în care chiar ar
fi de preferat unui nsupdate.
Bine, dacă serverul de dns ar ști
Uitandu-ma la pluginurile de DNS mentionate in documentatia de certbot la
https://certbot.eff.org/docs/using.html#dns-plugins , singurul care pare a
merge cu nameserver self-hosted ar fi certbot-dns-rfc2136, care are in
manpage un exemplu cu BIND, dar probabil merge cu orice implementare de
Salut
O recomandare de un server dns prin care sa se poată face dns challenge la
letsencrypt, sa fie destul de granular, sa aibă un api gen http și sa fie
suportat de acme.sh/certbot?
Powerdns nu prea e granular și parca e mult prea mult pentru doar câteva
zone, acme-dns parca e prea granular cu
On Sb, 11 iul 20, 17:03:51, Dumitru Moldovan wrote:
>
> Placa cu care mă joc e un Pine64 fără wireless, e conectată la rețea
> prin cablu Ethernet. Un dram de bun-simț mai e totuși în comunitatea
> Debian, totul a funcționat normal când am ras NetworkManager și am
> repornit rețeaua, dacă am
On Sb, 11 iul 20, 20:23:48, wo...@prolinux.ro wrote:
> On July 11, 2020 7:56:34 PM GMT+03:00, Dumitru Moldovan wrote:
> >
> >Slack merge bine de tot cu wee-slack în WeeChat.
> Si iar recurgem la workarounduri in locul clientului nativ...
https://xkcd.com/1782/
Salut,
Andrei
signature.asc
