سرتیفیکیت Wildcard // یک سرتفیکیت برای هر ساب‌ دامینی

[xGavazn]

با این روش میتونید خیلی راحت سرتیفیکیت Wildcard بگیرید برای دامینتون D: سرتیفیکت وایلدکارد نوعی گواهینامه امنیتی در اینترنته که به یه دامنه و همه‌ی زیردامنه‌هاش اجازه میده تا از رمزگذاری امن استفاده کنن. مثلاً، اگه شما یه سرتیفیکت وایلدکارد برای "example.com" داشته باشین، همون سرتیفیکت برای "api.example.com"، "blog.example.com" و هر زیردامنه دیگه‌ای هم کار می‌کنه. اینجوری دیگه لازم نیست برای هر زیردامنه جداگانه سرتیفیکت تهیه کنین. برای شروع...

apt install certbot

و در نهایت دستور زیر

certbot certonly --manual -d *.example.com --agree-tos --no-bootstrap --manual-public-ip-logging-ok --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

دامین خودتونو جایگزین کنید، قسمت example.com ، بعد بهتون میگه یک TXT با اسم و مقدار .... ریکورد کنید. (توی کلادفلر یا DNS manager دامینتون) و در نهایت بهتون مسیر فایل‌هارو میده // اگر توی خوندن فایل‌ها مشکل داشتیم راه‌حل چیه؟ دوتا فایل full.pem و key.pem با نانو میسازیم‌ و محتویات فایل‌هایی ک سرت‌بات برامون ساختو میندازیم این تو یعنی fullchain.pem که سرت‌بات ساختو با نانو باز میکنیم و محتویاتشو کپی میکنیم توی full.pem و key.pem هم همینطور، به طور کلی محتویات سرتیفیکیت‌هارو توی دوتا فایل جدید میزاریم و در نهایت هرجا خواستین استفاده کنید…

cp /root/keyA.pem /root/keyB.pem

برای راحتی از cp استفاده کنید درکل، محتویات Aرو میندازه تو B
قسمت اول مسیر دایرکتوری fullchain.pem و privkey.pem که سرت‌بات بهتون دادو بدین و قسمت دوم دایرکتوری دلخواه با اسم دلخواه مثلا gains.pem //

سوالی بود بپرسین :))