Let's EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する -- ぺけみさお

サマリDNSによる認証(DNS-01)でドメインを認証し、Let’s EncryptからSSL証明書を取得することができたので、メモとしてまとめます。クライアントはサードパーティ製のletsencrypt.shを使用します。DNSで認証するには、ドメインに認証専用のサブドメインを追加し、サブドメインに対してTXTレコードを設定できる必要があります。HTTPによる認証ではないため、Webサーバは必要ありません。このためHTTPによる認証と比較してとても簡単に証明書を取得できます。HTTPによる認証と手間なところ無料でDVのSSL証明書を取得できるLet’s Encryptが話題です。 Let’s Encryptで証明書の取得を行う場合、HTTPを使用してドメインを認証を方法(HTTP-01)が紹介されることが多いようです。 この方法でドメインを認証する仕組みは、ざっくり説明すると以下のとおり

[satococoa]

“DNS-01”

[oh240]

ここにもあるけど、証明書の配布はどうするのがいいのだろうか…

[junjun777]

DNSによる認証は嬉しい。試そう。

[C_L]

Let's Encryptも黒魔術化しそうな勢いあるな

[shoh8]

オレオレ証明書ユーザは、さっさと切り替えましょう

[hogege]

Let’s EncryptのSSL証明書発行(更新)の自動化。スクリプト書いておいてcronで３ヶ月毎に実行。

[miya-jan]

DNSによる認証でLet's EncryptのSSL証明書が取得できる

[takohaka]

わかりやすい。

[ElizaAcolyte]

ほー！ DNSによる認証とな。これならNASへの導入も手軽にできるのかな・・・

[tamanishi]

ほお、なるほど。

[chezou]

これが今度の #kwskrb で聞けるやつか