Tu je prehľad užitočných príkazov, ktoré využívajú DNS-01 challenge na vydanie certifikátu pomocou klienta acme.sh.

  • Vydanie certifikátu pomocou automatického DNS API režimu cez GoDaddy:

acme.sh --issue --dns gnd_gd --domain example.com

  • Vydanie wildcard certifikátu (označeného hviezdičkou) pomocou automatického DNS API režimu cez Namesilo:

acme.sh --issue --dns dns_namesilo --domain *.example.com

  • Vydanie certifikátu pomocou DNS alias režimu cez Cloudflare:

acme.sh --issue --dns dns_cf --domain example.com --challenge-alias alias-for-example-validation.com

  • Vydanie certifikátu pomocou Namecheap DNS API so zakázaným automatickým DNS pollovaním cez Cloudflare alebo Google po pridaní DNS záznamu, namiesto toho sa zadá manuálna čakacia doba (užitočné, keď nám záleží na súkromí):

acme.sh --issue --dns dns_namecheap --domain example.com --dnssleep 300

  • Vydanie certifikátu pomocou vlastného DNS API skriptu, ktorý je štandardne umiestnený na /root/.acme.sh/dns_custom.sh (užitočné pri chybe Can not find dns api hook, keď dané API ešte nie je podporované upstream), pozri tiež môj ďalší príspevok:

acme.sh --issue --dns dns_custom --domain example.com

  • Vydanie certifikátu pomocou manuálneho DNS režimu, ale bez automatického obnovenia certifikátu (pred použitím si túto metódu dobre preštuduj):

acme.sh --issue --dns --domain example.com --yes-I-know-dns-manual-mode-enough-go-ahead-please

Toto je 50. príspevok výzvy #100daystooffload.

Odkazy #