nabeの雑記帳

どこよりも簡単なワイルドカード証明書設定メモ。

2018年からLet's Encryptがワイルドカード証明書に対応しました。

これを利用するためにはdns-01という、DNSのTXTレコードを使った認証が必要で、このDNS認証手順を自動化する必要があります。

DNSレジストラサービスを使用している場合を想定して、dns-01認証の方法をまとめました。

• 構成
• サブドメイン権限の移譲
• ネームサーバを設定
  • /etc/bind/name.conf.local
  • /etc/bind/master/_acme-challenge.example.jp
  • bindの再起動（起動）
• certbotの導入
• ワイルドカード証明書の取得
• Apacheへの組み込み
• Apacheを自動再起動させる
• その他
  • 起動タイミングの変更
  • cronについて
• 参考

構成

• Debian Stretch
• Apache
• BIND
• 設定対象DNS : example.jp

DNSは外部サービスを使用しているものとします。外部サービスでも、CloudfireやAWS、Google Cloud DNSといった有名サービスを使っている場合、DNSサーバは不要です。検索すれば、それらの設定方法が出てきます。

続きを読む