Удалось получить сертификат, после прописывания TXT записи. Сначала заранее завел 2 записи с таймаутом 5 минут, после ожидания 24 часов запустил получение сертификата, скопировал hash из certbot и вставил в TXT. После ожидания 5 минут, продолжил и получил второй hash. Повторил операцию и получил нужны сертификат
DragoN DragoN, ясно... печально... API на DNS нет.
Используйте способ получения с веб-сервером чтобы не зависеть от DNS или делегируйте домен на другой DNS - собственный или с API.
DragoN DragoN, одно другому не мешает. Чтобы пользоваться почтой Яндекса не обязательно делегировать домен Яндексу.
Ну и как я написал, обычно используют метод получения через web-сервер
Дмитрий Шицков, а можно чуть подробнее про этот вариант. Как я понимаю, через него возможно получить только перечислением доменов (-d), что является не очень удобным вариантом, когда они то добавляются, то убираются
DragoN DragoN, о, прошу прощения, я лоханулся. Для вилдкардов только DNS доступен. Выходит, только смена DNS. Почту на Яндекск можно оставить. Поищите хостера. Я нашёл, например, вот этого, предоставлябщего бесплатно услугу DNS и возможность обновлять TXT-записи через запросы к API https://freedns.afraid.org/faq/
Дмитрий Шицков, это все звиздеж.
Яндекс клал на TTL в NS-записях, а без этого обновить wildcard не получится.
Сколько бы ты ни выставил TTL у своей записи _acme-challenge, пофиг. За ns*.yandex.net скрывается штук 5 реальных серверов, и 3 из них отдают новые значения, а два - старые.
Дмитрий Шицков, пусть запрашивает хоть у кого. Источник записи яндекс и пока источник ее не обновит — она не обновится нигде.
Делегируешь домен на другой NS и почта тоже будет ломиться туда же.
