サブドメインと DNS-01 チャレンジ

２ヶ月前に Proxmox の各ノードの Let's Encrypt 証明書を DNS-01 チャレンジに変更した。
その時は x300.jisaba.life のようなサブドメインでも普通に更新できていたけど、今回の更新は失敗していた。

もともとサブドメインなのに ACME の DNS-01 チャレンジプラグインで取得・更新できていたのがイレギュラーだったのかも。

改めて、PVE 管理画面から各ノード用のチャレンジプラグインを追加、それから MyDNS の USER INFO から子 ID を作ってサブドメインを子 ID に移譲した。
明日には無事に証明書が更新されているだろう。

GitHub

dnsapi A pure Unix shell script implementing ACME client protocol - acmesh-official/acme.sh