{"id":2590,"date":"2020-10-26T07:00:00","date_gmt":"2020-10-26T05:00:00","guid":{"rendered":"https:\/\/www.my-it-brain.de\/wordpress\/?p=2590"},"modified":"2020-10-23T21:25:33","modified_gmt":"2020-10-23T19:25:33","slug":"lets-encrypt-nutzung-des-dns-alias-modus-mit-dem-acme-sh-client","status":"publish","type":"post","link":"https:\/\/www.my-it-brain.de\/wordpress\/lets-encrypt-nutzung-des-dns-alias-modus-mit-dem-acme-sh-client\/","title":{"rendered":"Let’s Encrypt: Nutzung des DNS-Alias-Modus mit dem acme.sh-Client"},"content":{"rendered":"\n

Dieses Tutorial erkl\u00e4rt, wie der Let’s Encrypt<\/a> Client (LE-Client) acme.sh<\/a> mit dem Plugin dns_nsupdate<\/code> auf einem Linux-System installiert und zur Nutzung der „DNS-01 challenge“<\/a> im DNS-Alias-Modus<\/a> konfiguriert werden kann.<\/p>\n\n\n\n

Um dem Tutorial folgen zu k\u00f6nnen, sollte man den grundlegenden Umgang mit einem Terminal und einer weitgehend POSIX-kompatiblen Shell beherrschen. Grundlegende Kenntnisse der Funktion von DNS<\/a> und Resource Records<\/a> sind hilfreich, jedoch nicht erforderlich und k\u00f6nnen im Zweifel unter den verlinkten Seiten erworben werden.<\/p>\n\n\n\n

In diesem Tutorial werden nicht<\/strong> die Vor- und Nachteile der „DNS-01 challenge“<\/a> diskutiert. Diese k\u00f6nnen unter vorstehendem Link nachgelesen werden.<\/p>\n\n\n\n

Die Begriffe SSL-Zertifikat, TLS-Zertifikat oder nur Zertifikat werden in diesem Tutorial synonym verwendet. Der zum Zertifikat geh\u00f6rende Schl\u00fcssel wird als Private-Key bezeichnet.<\/p>\n\n\n\n

Umfeld<\/h2>\n\n\n\n

Im Folgenden werden die Begriffe Subdomain<\/a> und Zone<\/a> synonym verwendet. Es sei darauf hingewiesen, dass diese Begriffe in einem anderen Kontext eine unterschiedliche Bedeutung haben k\u00f6nnen.<\/p>\n\n\n\n

Als Beispiel-Domain wird example.org<\/strong> mit den beiden Subdomains foo.example.org <\/strong>und bar.example.org<\/strong> verwendet. Um dem acme.sh-Client keinen direkten Zugriff auf diese DNS-Zonen geben zu m\u00fcssen, hat der DNS-Anbieter die DNS-Zone acme.foo.example.org<\/strong> definiert, welche f\u00fcr den Zweck der DNS-Challenge verwendet wird.<\/p>\n\n\n\n

Der Nameserver f\u00fcr alle in diesem Tutorial verwendeten Domains lautet ns.example.org<\/strong>.<\/p>\n\n\n\n

Vom DNS-Anbieter wird ein sogenannter TSIG-Schl\u00fcssel<\/a> bereitgestellt, welcher berechtigt ist TXT-Ressource-Records<\/a> in der oben genannten DNS-Zone acme.foo.example.org<\/strong> anlegen zu k\u00f6nnen. In diesem Tutorial werden folgender Name und Wert f\u00fcr einen TSIG-Schl\u00fcssel angenommen:<\/p>\n\n\n\n