Letsencrypt/WildCardCertificate/
1. _acme-challenge
Contents
1.1. CNAME
_acme-challenge.example.com IN CNAME txt.example.com なども可能。
1.2. サブドメイン
_acme-challenge をサブドメインにする。http://ya.maya.st/d/201903b.html
_acme-challenge.example.com. IN NS hoge.exmaple.com.
これで、親ドメインの証明書、ワイルドカード証明書が得られるのであれば、かなり便利(危険
親ドメインが乗取れなくとも、兄弟ドメインが乗取れるなら、危ない。
-- ToshinoriMaeno 2020-06-05 14:48:17
重要な情報を便利に設定できるのは怖い。
../certbot certbot + rfc2136 plugin