Acme-dns
Ограниченный DNS-сервер с RESTful HTTP API для простой и безопасной обработки DNS-задач ACME.
Многие DNS-серверы не предоставляют API для автоматизации задач ACME DNS. А те, что предоставляют, дают ключам слишком много полномочий. Оставлять ключи в случайных ящиках - слишком частое требование для полноценной автоматизации процесса.
Acme-dns предоставляет простой API исключительно для обновления TXT-записей и должен использоваться с ACME magic "_acme-challenge" - CNAME-записями субдоменов. Таким образом, в случае неудачного раскрытия ключей API, последствия будут ограничены TXT-записью поддомена.
Так что в основном все сводится к доступности и безопасности.
https://github.com/joohoi/acme-dns
👉 @Githublib
Post #866
3.23K

- 👍 8
- 👏 1