serverapps:security:cert:acmesh:knotdns

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- serverapps:security:cert:acmesh:knotdns [2025/04/23 00:00] – [acme.sh側の操作] hayashi
+++ serverapps:security:cert:acmesh:knotdns [2025/05/10 02:34] (現在) – [acme.sh側の操作] hayashi
@@ 行 1: / 行 1: @@
 ====== knot DNSを利用しての証明書取得 ======
-インストール等は完了しているものとします
+  * インストール等は完了しているものとします
+  * KnotDNSにて DNS01認証での証明書取得を行います
+  * 取得後の配置は手動で行う前提です
 ===== knot DNSの設定 =====
@@ 行 20: / 行 22: @@
   $ sudo pkg install knot3
-acme.shがDNSサーバーとTSIGキーを利用できるようにします((KNOT_SERVERおよび設定KNOT_KEYは に保存され~/.acme.sh/account.conf、必要に応じて再利用されます。))
+acme.shがDNSサーバーとTSIGキーを利用できるようにします((KNOT_SERVERおよび設定KNOT_KEYは ~/.acme.sh/account.conf に保存され、必要に応じて再利用されます。))
@@ 行 35: / 行 37: @@
   ./acme.sh --issue --dns dns_knot -d example.com -d *.example.com
+  ./acme.sh --issue --dns dns_knot -d example.com --server  letsencrypt_test
-待機時間を延ばすためには
+発行時中の待機時間を延ばすためには
+<code>
-   --dnssleep 300
+  --dnssleep 300
+</code>
 のようにオプションを追加する(指定は秒)
+====== 参考 ======
+  * [[https://github.com/acmesh-official/acme.sh/wiki/dnsapi#dns_knot|Use Knot (knsupdate) DNS API to automatically issue cert]]

serverapps/security/cert/acmesh/knotdns.1745366404.txt.gz · 最終更新: 2025/04/23 00:00 by hayashi