Сертификат на домен 4-го уровня

[Lordmaster]

Доброго времени суток.

Перестало заходить на домен 4-го уровня по https:

Скрытый текст

При этом по http все заходит без каких-либо сложностей.

Пробовал с Ultra II и Keenetic 4G III на крайних прошивках 2.12.B.1.0-4 (проблема была задолго до этого). Результат один и тот же. Если вручную выдать сертификат на данную страницу, то проблем нет.

self-test постом ниже

Edited June 26, 2018 by Lordmaster

[Le ecureuil]

В 26.06.2018 в 10:17, Lordmaster сказал:

Доброго времени суток.

Перестало заходить на домен 4-го уровня по https:

  Показать содержимое

При этом по http все заходит без каких-либо сложностей.

Пробовал с Ultra II и Keenetic 4G III на крайних прошивках 2.12.B.1.0-4 (проблема была задолго до этого). Результат один и тот же. Если вручную выдать сертификат на данную страницу, то проблем нет.

self-test постом ниже

Все верно, это фича.

Нужен https для прокси - делайте ему сертификат руками (пока).

А в 2.13 ожидается wildcard, потому решили пока не костылить.

[r13]

1 час назад, Le ecureuil сказал:

Все верно, это фича.

Нужен https для прокси - делайте ему сертификат руками (пока).

А в 2.13 ожидается wildcard, потому решили пока не костылить.

@Le ecureuil если ничего не поменялось, для wild card нужен был dns challenge при получении сертификата. Если так прошу предусмотреть хук скрипт для получения сертификата на сторонние доменные имена. 

[Le ecureuil]

В 29.06.2018 в 23:08, r13 сказал:

@Le ecureuil если ничего не поменялось, для wild card нужен был dns challenge при получении сертификата. Если так прошу предусмотреть хук скрипт для получения сертификата на сторонние доменные имена. 

Хорошо, будем вместе разрабатывать это.

[Le ecureuil]

Да, ACMEv2 в роутере готов (2.13+). Посему жду от вас предложений как должен выглядеть хук для acme, чтобы интегрировать его со сторонними способами авторизации.

[r13]

2 часа назад, Le ecureuil сказал:

Да, ACMEv2 в роутере готов (2.13+). Посему жду от вас предложений как должен выглядеть хук для acme, чтобы интегрировать его со сторонними способами авторизации.

На входе нам в хуке достаточно домена на который получаем сертификат и требуемой TXT записи. Соответственно вызываем хук скрипт с этими с этими параметрами. Каким-то образом ждем его завершения, это уже вопрос к вам. Продолжаем получение сертификата.