お仕事の関係上、たまにLet's EncryptのAPIエンドポイントであるletsencrypt/boulderのソースを見ます。 組んだシステムがぶっ壊れないよう、事前にstagingへの変更を確認したり軽く結合テストをする目的ですね。 新機能フラグとかは、なるべくONでーという感じでコンフィグをみたら。 $ cat test/config-next/ca.json | jq .ca.features { "WildcardDomains": true, "AllowTLS02Challenges": true, "GenerateOCSPEarly": true } おや、WildcardDomainsフラグですってよ。 この調査をした時点のstagingブランチ(521e27...)をベースに、軽くどのように展開されるのか見てみました。 先に見通しの結論 実際リリースの時にこうなる
![Let's Encryptのワイルドカード証明書対応はこうなる? DNS-01のみか - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/fcaff00a1ac52bf998e00fbe6d7412e205b1aca0/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBzYXdhbm9ib2x5JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1mNTVlMTUyNGVkNzhiNmI1MzVjNzNiYzNiYTA4YTZiNQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D47f77a14f568748e85b3a57be3a51d1d)