View source for Utilizzo di certificati letsencrypt con challenge DNS RFC2136 per Proxmox

Su tutti i nodi del cluster:

apt install bind9-dnsutils 
 export KEY="la_chiave_tsig_di_bind"

 export KEYNAME="acme.example.com"

<pre>
cat > /etc/$KEYNAME.key <<EOFile
key "$KEYNAME" 
{ algorithm hmac-sha512;
  secret "$KEY";
};
EOFile
</pre>

 chown nobody: /etc/$KEYNAME.key
In proxmox poi definire

 Datacenter

   ACME

    Account

 Challenge Plugins:

 DNS API: nsupdate (<nowiki>RFC 2136</nowiki>)

 NSUPDATE_KEY: /etc/$KEYNAME.key (per esteso, non con la variable, cioè /etc/acme.example.com)

 NSUPDATE_SERVER: hostname del server dns primario
Poi su ogni nodo in proxmox, configurare il certificato, associarlo all’account e ordinare il certificato usando l'hostname completo.

Verrà scaricato, installato e riavviato pveproxy in automatico.

== Riferimenti ==

* [https://lexxai.blogspot.com/2021/01/proxmox-acme-dns-nsupdate-letsencryptorg.html We have what we have. Everything that happens is for the best: Proxmox ACME DNS NSUPDATE letsencrypt.org]