概要 nsdのTXTレコード情報の動的更新スクリプトを使い、letsencryptのワイルドカード証明書を自動更新します。 (下記では "*.ipmsg.org" と "ipmsg.org" の2つを1つの証明書ファイルとして更新する方法を説明しています) 準備 https://github.com/shirouzu/nsd-upd の下記2ファイルを /etc/nsd に置き、chmod 755 しておきます。 nsd-upd.py(動的TXTレコード更新) nsd-reload.py(検査&リロード) letencrypt利用が初めての場合、certbot register -m (email-address) --agree-tos --no-eff-email を実行。 (説明の前提も参照のこと) 手順 nsd-upd.py にTXTレコードの値を自動で渡すため(--manual-
![nsdでの letsencryptワイルドカード証明書の自動更新](https://cdn-ak-scissors.b.st-hatena.com/image/square/cbfa1dadf4501fca2fc2169071e3a1529301c7dc/height=288;version=1;width=512/https%3A%2F%2Ffastcopy.jp%2Fimg%2Ffc256-test.png)