ACME– tag –
-
Proxmox
Let's Encrypt の DNS-01 チャレンジで失敗
3日くらい証明書の更新に失敗していた。ググってみると、同じようなエラーメッセージで、それまで問題なかったのに最近更新できなくなった例があった。 MyDNS じゃないけれど、どうやら /usr/share/proxmox-acme/dnsapi/dns_mydnsjp.sh のバグらしい。 対応としては https://raw.githubusercontent.com/acmesh-official/acme.sh/master/dnsap... -
Proxmox
HTTP-01 チャレンジと DNS-01 チャレンジ
Proxmox で Let’s Encrypt から証明書を取得する方法としては HTTP-01 チャレンジが簡単かと思う。でも何らかの事情で外部から PVE の 80 番ポートに到達できないときは、DNS-01 チャレンジも可能。MyDNS.jp はそのための API を提供しているから、テスト環境の PVE クラスタで試してみた。 SSL 証明書を PVE(ホスト)に置くから当然だけど...
1