Brontekst bekijken van Certbot: Ikoula DNS uitdaging

<span data-link_translate_ro_title="Certbot: Ikoula DNS Challenge"  data-link_translate_ro_url="Certbot: Ikoula DNS Challenge"></span>[[:ro:Certbot: Ikoula DNS Challenge]][[ro:Certbot: Ikoula DNS Challenge]]
<span data-link_translate_ru_title="Certbot: Ikoula DNS Challenge"  data-link_translate_ru_url="Certbot: Ikoula DNS Challenge"></span>[[:ru:Certbot: Ikoula DNS Challenge]][[ru:Certbot: Ikoula DNS Challenge]]
<span data-link_translate_pl_title="Certbot: Ikoula DNS Challenge"  data-link_translate_pl_url="Certbot: Ikoula DNS Challenge"></span>[[:pl:Certbot: Ikoula DNS Challenge]][[pl:Certbot: Ikoula DNS Challenge]]
<span data-link_translate_ja_title="Certbot: Ikoula DNSチャレンジ"  data-link_translate_ja_url="Certbot: Ikoula DNSチャレンジ"></span>[[:ja:Certbot: Ikoula DNSチャレンジ]][[ja:Certbot: Ikoula DNSチャレンジ]]
<span data-link_translate_zh_title="Certbot：Ikoula DNS挑战"  data-link_translate_zh_url="Certbot：Ikoula DNS挑战"></span>[[:zh:Certbot：Ikoula DNS挑战]][[zh:Certbot：Ikoula DNS挑战]]
<span data-link_translate_de_title="Certbot: Ikoula DNS Herausforderung"  data-link_translate_de_url="Certbot: Ikoula DNS Herausforderung"></span>[[:de:Certbot: Ikoula DNS Herausforderung]][[de:Certbot: Ikoula DNS Herausforderung]]
<span data-link_translate_fr_title="Certbot: Challenge DNS Ikoula"  data-link_translate_fr_url="Certbot: Challenge DNS Ikoula"></span>[[:fr:Certbot: Challenge DNS Ikoula]][[fr:Certbot: Challenge DNS Ikoula]]
<br />Dit artikel is vertaald door middel van automatische vertalingssoftware. U kunt het artikel bron [[:fr:Array|hier]] te bekijken.<br /><span data-translate="fr"></span><br />
<span data-link_translate_it_title="Certbot: sfida Ikoula DNS"  data-link_translate_it_url="Certbot: sfida Ikoula DNS"></span>[[:it:Certbot: sfida Ikoula DNS]][[it:Certbot: sfida Ikoula DNS]]
<span data-link_translate_pt_title="Certbot: Desafio DNS de Ikoula"  data-link_translate_pt_url="Certbot: Desafio DNS de Ikoula"></span>[[:pt:Certbot: Desafio DNS de Ikoula]][[pt:Certbot: Desafio DNS de Ikoula]]
<span data-link_translate_es_title="Certbot: Reto del DNS de Ikoula"  data-link_translate_es_url="Certbot: Reto del DNS de Ikoula"></span>[[:es:Certbot: Reto del DNS de Ikoula]][[es:Certbot: Reto del DNS de Ikoula]]
<span data-link_translate_en_title="Certbot: Ikoula DNS Challenge"  data-link_translate_en_url="Certbot: Ikoula DNS Challenge"></span>[[:en:Certbot: Ikoula DNS Challenge]][[en:Certbot: Ikoula DNS Challenge]]
{{#seo:
|title=Uw paginatitel
|title_mode=append
|keywords=dit, zijn, je, sleutelwoorden
|description=DNS Uitdaging
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}
==Inleiding==
Er zijn verschillende uitdagingen of authenticatiemethoden beschikbaar om een Let's Encrypt certificaat aan te vragen. In tegenstelling tot de '''{{Template:Certificat SSL}}''' van Ikoula, deze gratis certificaten verlopen snel. Daarom is het noodzakelijk de vernieuwing ervan te automatiseren.
De Uitdaging '''DNS''' Met Challenge kunt u wildcard-certificaten aanvragen. Het is daarom noodzakelijk om een ''DNS'' record met een sleutel aan te maken tijdens het proces van het verkrijgen of vernieuwen van het certificaat.

==Vereisten==
Het systeem waarop de '''{{Template:Certificat SSL}}''' moet certbot hebben, maar ook enkele basis afhankelijkheden. Hier zijn de noodzakelijke pakketten:
* certbot
* krul
* jq
Je hebt ook een client interface gebruiker/contact nodig met rechten om de DNS zone te wijzigen. We raden aan om een specifieke gebruiker aan te maken met de minimale permissies voor het "Domein en Dns - Dns beheer alleen voor domein" abonnement voor :
* Zie basis details
* Manage zone: domain.tld

== Installatie ==
Installatie van afhankelijkheden op een Debian basis :
<pre>
apt update && apt install -y certbot curl jq
</pre>

Installatie van Ikoula scripts voor DNS zone beheer
<pre>
bash <(curl -s https://raw.githubusercontent.com/ikoula/certbot-dns/master/install.sh)
</pre>
Het commando moet opnieuw worden uitgevoerd indien het wachtwoord is gewijzigd.

== Gebruik ==
U kunt dan de certbot gebruiken met uw gebruikelijke opties, maar u moet wel :
* --manual
* --preferred-challenges=dns
* --manual-auth-hook /usr/local/bin/ikoula-dns-auth.sh
* --manual-cleanup-hook /usr/local/bin/ikoula-dns-cleanup.sh

Hier is een voorbeeld:
<pre>
certbot certonly --manual -n --preferred-challenges=dns --manual-auth-hook /usr/local/bin/ikoula-dns-auth.sh --manual-cleanup-hook /usr/local/bin/ikoula-dns-cleanup.sh -d *.domaine.tld -d domaine.tld --agree-tos -m monadresse@domaine.tld --manual-public-ip-logging-ok
</pre>
DNS-authenticatie kost tijd: DNS-verspreidingstijd. Je hebt minstens 2 minuten per domein nodig.

Ik raad aan dat je je instellingen doet met een '''--dry-run'''. Als de authenticatie te vaak mislukt, zul je moeten wachten.



[[Category:SSL]]