Acme.sh ACME protokol support til certifikatudstedelse

Vi har en API, der kan bruges sammen med ACME-protokollen til vores DNS-hotel service. Dette betyder, at når du bruger ACME.sh-scriptet til at få et certifikat, oprettes automatisk de nødvendige DNS TXT-records hos os. Disse records bruges til at bekræfte, at du har adgang til det domæne, du ønsker at generere et certifikat for. Når certifikatet er udstedt, fjernes de oprettede TXT-records automatisk.

 

Den officielle side med acme.sh findes her: https://github.com/acmesh-official/acme.sh. Her fremgår der information om hvordan acme.sh installeres, samt hvordan der rekvireres et certifikat.

Se nedenfor for en kort step-by-step guide.

 

Step-by-step guide

curl https://get.acme.sh | sh -s email=my@example.com

eller

wget -O - https://get.acme.sh | sh -s email=my@example.com

Sæt miljøvariabler med dit DNS.services login:

export DnsServices_Username=my@example.com export DnsServices_Password=password

Generer et certifikat:

acme.sh --issue -d DOMÆNE --dns dns_dnsservices

eller

acme.sh --issue -d DOMÆNE -d SUB.DOMÆNE --dns dns_dnsservices

Hvis du ønsker at benytte Let's Encrypt fremfor ZeroSSL (standard), så kan du angive følgende som en ekstra parameter:

--server letsencrypt

 

Der er flere installationsmuligheder samt flere kommandomuligheder på den officielle side.

Stor tak til Bjarke Bruun (https://github.com/bbruun) for udvikling, test og dokumentation af DNS.services modulet til acme.sh.

Et par hints med på vejen...
- det anbefales at sætte "--dns-sleep 120" for at undgå API throttling og dermed ingen udstedelse. Der er lidt forsinkelse fra DNS record oprettes på ns1, til de er ude på de resterende servere.
- ikke at lave/udstede alt for mange certifikater pr. 5 min for at undgå API throttling hos os, samt LetsEncrypt/ACME CA'ernes egen throttling af udstedelser pr tidsenhed, hvis man overskrider deres grænser.


Var denne artikel til hjælp?

mood_bad Kan ikke lide 0
mood Synes godt om 13
visibility Visninger: 1787