Letsencrypt wildcard + bind: как автоматически продлевать сертификат?

Question

[vlarkanov]

Есть группа доменов 4го уровня, что-то вроде *.tt.domain.ru
Необходимо получить wildcard сертификат. Есть куча инструкций, например, вот эта https://wiki.yola.ru/letsencrypt/wildcard
Но. Необходимо проходить ACME-challenge, который подразумевает ручное редактирование DNS-зоны -и не только при первичном получении сертификата, но и при его продлении. Есть ли возможность автоматизировать этот процесс? Раз в три месяца руками править зону неудобно и можно пропустить.

Answer 1

[fluffybear]

Вариант делегировать 3 уровень на внешний dns с поддержкой api не рассматривали? Например, у cloudflare на бесплатном аккаунте есть поддержка dns.

Comments

[Андрей Гаврилов]

Хотел бы дополнить ответ списком плагинов cerbot plugins

[vlarkanov]

Андрей Гаврилов, спасибо! Плагин certbot-dns-rfc2136 отлично подойдет для обновления динамической зоны bind.

UPD. Настроил по инструкции https://www.umgum.com/letsencrypt-wildcard-bind9, всё работает.

Answer 2

[Alexey Dmitriev]

Есть возможность автоматизировать этот процесс.
В Сети есть готовые плагины к certbot, позволяющие редактировать DNS у некоторых операторов типа Hetzner, reg.ru etc.
Если готовый не найдете-придется писать самому.
Вот ссылка на официальный каталог https://certbot.eff.org/docs/using.html#dns-plugins но им можно не ограничиваться.