Как лучше выдать сертификат LE для большого количества доменов?

Question

[Виктор Таран]

Имеется сайт с более чем 70 регионами, соответственно регионы на субдоменах.
Маршрутизация происходит на уровне движка, папка 1 конфиг 1.
По этому раньше тыкали -d -d -d -d ... и так далее, но после определенного количества доменов такой номер не проходит, насколько я понял просто банальный таймаут.
Пришлось перейти на wildcard и все вродебы ничего
Но 1. www домены само собой отлетели, что не есть круто.
2. обновление wildcard с днс на НИК.ру так себе развлечение. это папхнет чем угодно но не "надежностью"
да и проблема с ввв не решена.
Собственно что делать ?

Answer 1

[Довольный Айтишникъ]

В чем проблема? Выпускаете сертификат на *.site.ru и всё, один сертификат на хоть тысячу поддоменов готов.
https://www.dmosk.ru/miniinstruktions.php?mini=get...

P.S. действительно, для www.*.site.ru такие сертификаты уже не подходят((

Comments

[Виктор Таран]

читайте винмательней
*.site.ru - да
www.*.site.ru уже нет.
И если вы не заметили то подтверждение через ДНС
следовательно без АПИ ник ру никак. ( ну только руками каждые 3 месяца тыкать)

[Довольный Айтишникъ]

Виктор Таран,

ну только руками каждые 3 месяца тыкать

ничего подобного, один раз подтвердил через днс и записи не удаляем, после этого оно прекрасно продляется через certbot renew (настроен cron и оно само всё продляется).
Про www любопытно, перепроверю у себя, не должно так быть.

[Довольный Айтишникъ]

Виктор Таран,

*.site.ru - да
www.*.site.ru уже нет.

Неожиданно, но действительно не работает, я был уверен в обратном. В этой части был не прав.
Интересно, а можно ли запросить сертификат на *.site.ru и на *.*.site.ru?

[Виктор Таран]

Довольный Айтишникъ, тоже думал что продляется, нихрена подобного, каждый раз требует изменения записи.

[Довольный Айтишникъ]

Виктор Таран, Ну у меня уже два года работает и никаких проблем, продляется три домена так на разных серверах. Выпускались wildcard сертификаты с режимом ручной установки с подтверждением через днс.