Как пройти Authorization Certbot'у, если доступ к серверу ограничен только определенными ip?

Question

[Виталий]

Всем доброго! Возможна ли работоспособность Certbot, если доступ извне к серверу ограничен определенными ip?

Answer 1

[ky0]

Можно подтвердить владение доменом совсем без доступа непосредственно к серверу, через DNS-запись.

Comments

[Виталий]

А как же автопродления каждых 3 месяца?

[Максим Гришин]

Виталий, у certbot'a есть плагин для DNS-верификации, но естественно он требует прав на добавление записей в домен. А если вам ехать надо, пишите ППР в трекер и ручками-ручками обновляйтесь. (Вроде как мне попадался режим certbot renew в котором DNS TEXT-запись выдавалась на экран, после чего её надо было запихать в DNS-зону вручную и нажать enter)

[ky0]

Виталий, а что автопродление? Так же, как и в любом другом случае у LE - предполагается автоматизация.

Как совершенно справедливо заметили выше, у certbot`а есть плагины для всех крупных DNS-провайдеров, у которых для таких случаев есть API.

Но вообще - выставить наружу /.well-known, имхо, намного проще.