K 1 Version importiert |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 243: | Zeile 243: | ||
| The alias must also be the spDYN name for the external DNS. }} | | The alias must also be the spDYN name for the external DNS. }} | ||
{{var | 1=SAN--extern--acme-challange | {{var | 1=SAN--extern--acme-challange | ||
| 2=Beim DNS-Provider, der die externe Zone hostet (hier: ttt-point. | | 2= | ||
_acme-challenge.mx.ttt-point. | * Beim DNS-Provider, der die externe Zone hostet (hier: ttt-point.spdns.de), muss ein zusätzlicher CNAME-Record mit dem Prefix _acme-challenge und dem anschließenden Hostnamen angelegt werden. | ||
* Dieser muss entsprechend auf den zugehörigen spDYN-Record mit vorangestellten _acme-challenge verweisen. {{code|_acme-challenge.ttt-point-acme.spdns.de.}} (Mit "." am Ende!) | |||
| 3=Basically, an additional CNAME record with the prefix _acme-challenge and the subsequent | * Ein beispielhafter Auszug aus einem Zonefile für die Konfiguration des Hostnamen mx.ttt-point.spdns.de sieht wie folgt aus:<pre>_acme-challenge.mx.ttt-point.spdns.de. IN CNAME _acme-challenge.ttt-point-acme.spdns.de.</pre> | ||
_acme-challenge.mx.ttt-point. | | 3= | ||
* Basically, an additional CNAME record with the prefix _acme-challenge and the subsequent hostname must be created at the DNS provider hosting the external zone (here: ttt-point.spdns.de). | |||
* This record must point to the corresponding spDYN record with the prefix _acme-challenge. | |||
{{code|_acme-challenge.ttt-point-acme.spdns.de.}} (With "." at the end!) | |||
* An example excerpt from a Zonefile for the configuration of the hostname mx.ttt-point.spdns.de looks like this:<pre> | |||
_acme-challenge.mx.ttt-point.spdns.de. IN CNAME _acme-challenge.ttt-point-acme.spdns.de.</pre> }} | |||
{{var | 1=SAN--extern--Hinweis | {{var | 1=SAN--extern--Hinweis | ||
| 2=Der Hostname muss im öffentlichen DNS auflösbar sein. <br>Die Erstellung von Zertifkaten für <span class="whitebox">.local</span>, <span class="whitebox">.lan</span>, etc. Zonen ist nicht möglich. | | 2=Der Hostname muss im öffentlichen DNS auflösbar sein. <br>Die Erstellung von Zertifkaten für <span class="whitebox">.local</span>, <span class="whitebox">.lan</span>, etc. Zonen ist nicht möglich. | ||
UTM/AUTH/Zertifikate-ACME.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki