Let’s Encryptでワイルドカード証明書を取得する話 | IIJ Engineers Blog

はじめに SoftwareDesign 8月号のDNS特集にて記事を書かせていただきました。みんな買ってね。 で、実は最初に書いてた原稿はもっと長かったんですけど、紙幅の都合で一部の内容については掲載を見送りました。せっかく書いたのに捨てるのはもったいないので、先日おこなわれたDNS Summer Day 2022で発表しようかと準備してたんですが、途中で気が変わって違う内容になりました。そんなわけで、最終的にエンジニアブログにて供養します。加筆修正しまくっているので元の原稿の気配はもはや残り香程度に漂うだけですが。 ACMEでdns-01チャレンジ サーバ証明書を無料かつ自動で取得できるサービスとして有名なものにLet’s Encryptがありますが、Let’s Encryptの仕組みはLet’s Encrypt独自のものではありません。ACME (RFC8555)として標準化されていて

[secseek]

興味深い内容ではありますが、最後に書いてあるとおり、すなおに自分のゾーンを更新する方が真っ当という感じはします。そもそもそれができないからややこしいことやってんだよ、って話ではあるんですが

[zu2]

その手があったか！

[kuni92]

_acme-challenge を権限移譲

[knjname]

面倒なことを丁寧にやっている