Quelltext der Seite Certbot: Ikoula DNS Herausforderung

<span data-link_translate_ro_title="Certbot: Ikoula DNS Challenge"  data-link_translate_ro_url="Certbot: Ikoula DNS Challenge"></span>[[:ro:Certbot: Ikoula DNS Challenge]][[ro:Certbot: Ikoula DNS Challenge]]
<span data-link_translate_ru_title="Certbot: Ikoula DNS Challenge"  data-link_translate_ru_url="Certbot: Ikoula DNS Challenge"></span>[[:ru:Certbot: Ikoula DNS Challenge]][[ru:Certbot: Ikoula DNS Challenge]]
<span data-link_translate_pl_title="Certbot: Ikoula DNS Challenge"  data-link_translate_pl_url="Certbot: Ikoula DNS Challenge"></span>[[:pl:Certbot: Ikoula DNS Challenge]][[pl:Certbot: Ikoula DNS Challenge]]
<span data-link_translate_ja_title="Certbot: Ikoula DNSチャレンジ"  data-link_translate_ja_url="Certbot: Ikoula DNSチャレンジ"></span>[[:ja:Certbot: Ikoula DNSチャレンジ]][[ja:Certbot: Ikoula DNSチャレンジ]]
<span data-link_translate_zh_title="Certbot：Ikoula DNS挑战"  data-link_translate_zh_url="Certbot：Ikoula DNS挑战"></span>[[:zh:Certbot：Ikoula DNS挑战]][[zh:Certbot：Ikoula DNS挑战]]
<span data-link_translate_fr_title="Certbot: Challenge DNS Ikoula"  data-link_translate_fr_url="Certbot: Challenge DNS Ikoula"></span>[[:fr:Certbot: Challenge DNS Ikoula]][[fr:Certbot: Challenge DNS Ikoula]]
<br />Dieser Artikel wurde maschinell übersetzt. Sie können den Artikel Quelle [[:fr:Array|hier]] ansehen.<br /><span data-translate="fr"></span><br />
<span data-link_translate_nl_title="Certbot: Ikoula DNS uitdaging"  data-link_translate_nl_url="Certbot: Ikoula DNS uitdaging"></span>[[:nl:Certbot: Ikoula DNS uitdaging]][[nl:Certbot: Ikoula DNS uitdaging]]
<span data-link_translate_it_title="Certbot: sfida Ikoula DNS"  data-link_translate_it_url="Certbot: sfida Ikoula DNS"></span>[[:it:Certbot: sfida Ikoula DNS]][[it:Certbot: sfida Ikoula DNS]]
<span data-link_translate_pt_title="Certbot: Desafio DNS de Ikoula"  data-link_translate_pt_url="Certbot: Desafio DNS de Ikoula"></span>[[:pt:Certbot: Desafio DNS de Ikoula]][[pt:Certbot: Desafio DNS de Ikoula]]
<span data-link_translate_es_title="Certbot: Reto del DNS de Ikoula"  data-link_translate_es_url="Certbot: Reto del DNS de Ikoula"></span>[[:es:Certbot: Reto del DNS de Ikoula]][[es:Certbot: Reto del DNS de Ikoula]]
<span data-link_translate_en_title="Certbot: Ikoula DNS Challenge"  data-link_translate_en_url="Certbot: Ikoula DNS Challenge"></span>[[:en:Certbot: Ikoula DNS Challenge]][[en:Certbot: Ikoula DNS Challenge]]
{{#seo:
|title=Ihr Seitentitel
|title_mode=append
|keywords=Das,sind,Ihre,Schlüsselwörter
|description=DNS-Herausforderung
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}
==Einführung==
Es stehen mehrere Herausforderungen oder Authentifizierungsmethoden zur Verfügung, um die Erstellung eines Let's Encrypt-Zertifikats anzufordern. Anders als die '''{{Template:Certificat SSL}}''' von Ikoula, diese kostenlosen Zertifikate verfallen schnell. Daher ist es notwendig, deren Erneuerung zu automatisieren.
Die Herausforderung '''DNS''' Mit Challenge können Sie Wildcard-Zertifikate anfordern. Daher ist es notwendig, bei der Beantragung oder Erneuerung des Zertifikats einen ''DNS'' -Eintrag mit einem Schlüssel zu erstellen.

==Voraussetzungen==
Das System, auf dem die '''{{Template:Certificat SSL}}''' muss certbot haben, aber auch einige grundlegende Abhängigkeiten. Hier sind die notwendigen Pakete:
* certbot
* kräuseln
* jq
Sie benötigen außerdem einen Benutzer/Kontakt der Client-Oberfläche mit der Berechtigung, die DNS-Zone zu ändern. Wir empfehlen, einen speziellen Benutzer mit den Mindestberechtigungen für das Abonnement "Domain und Dns - Dns Management Only for Domain" für :
* Siehe grundlegende Details
* Verwalten der Zone: domain.tld

== Installation ==
Installieren von Abhängigkeiten auf einer Debian-Basis :
<pre>
apt update && apt install -y certbot curl jq
</pre>

Installation von Ikoula-Skripten für die Verwaltung von DNS-Zonen
<pre>
bash <(curl -s https://raw.githubusercontent.com/ikoula/certbot-dns/master/install.sh)
</pre>
Der Befehl muss erneut ausgeführt werden, wenn das Passwort geändert wurde.

== Verwenden Sie . ==
Sie können dann den certbot mit den üblichen Optionen verwenden, aber Sie müssen :
* --Handbuch
* --preferred-challenges=dns
* --manuell-auth-hook /usr/local/bin/ikoula-dns-auth.sh
* --manual-cleanup-hook /usr/local/bin/ikoula-dns-cleanup.sh

Hier ist ein Beispiel:
<pre>
certbot certonly --manual -n --preferred-challenges=dns --manual-auth-hook /usr/local/bin/ikoula-dns-auth.sh --manual-cleanup-hook /usr/local/bin/ikoula-dns-cleanup.sh -d *.domaine.tld -d domaine.tld --agree-tos -m monadresse@domaine.tld --manual-public-ip-logging-ok
</pre>
DNS-Authentifizierung braucht Zeit: DNS-Propagationszeit. Sie benötigen mindestens 2 Minuten pro Domain.

Ich empfehle, dass Sie Ihre Einstellungen mit einem '''--Trockenlauf'''. Wenn Sie die Authentifizierung zu oft verweigern, müssen Sie warten.



[[Category:SSL]]