Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Автоматическое продление Let's Encrypt через ручную настройку DNS, UniFi Network
 
Мне пришлось вручную настроить DNS на моём UDMP, чтобы воспользоваться интеграцией с LE, которую @UI-Team представили в начале этого года. Мой DNS-провайдер — Name.com, которого нет в готовом списке DNS API-провайдеров, хотя у него есть хорошо известные DNS API-сервисы, которые мои хосты Proxmox и Synology могут использовать для получения и продления SSL-сертификатов по мере необходимости через интеграцию с ACME. Я добавил правильные DNS TXT-записи, необходимые для выпуска SSL-сертификата UDMP, ещё в апреле, а сертификат истекает 1 июля, и пока нет никаких признаков автоматического продления. Я перерыл здешние форумы и не нашёл никаких упоминаний о том, как проверить, что происходит с логами продления сертификата. Не понимаю, почему UI за последующие месяцы не расширили список DNS-провайдеров с нормальными API-сервисами — вариант с GoDaddy, вероятно, окажется pretty бесполезным, поскольку, IIRC, они ограничили доступ к API, если у тебя нет кучи активных регистраций доменов у них. Кто-нибудь нашёл, где на UDMP находятся логи LE?@UI-Team — дайте знать, если нужен файл поддержки, и я его прикреплю.
 
Я был рад, что UniFi официально добавили поддержку Let's Encrypt. Но хотелось бы, чтобы они сделали больше, чем просто ручной метод и несколько провайдеров. Разрешить продление для ручного метода было бы началом, но более широкая поддержка провайдеров была бы предпочтительнее. Хотя, поскольку я использую динамические TXT-записи (позволяют аутентификацию для каждого домена) как свой основной подход, я менее оптимистичен, что это когда-нибудь будет поддерживаться нативно в UniFi. Мечтать не вредно.Тем временем я создал сервис (mafredri/unifi-os-cert-deployer на GitHub), который автоматически получает или продлевает сертификаты LE и загружает и активирует их на консоли UniFi OS. Он использует lego, так что поддерживается большинство провайдеров/методов.
 
У меня похожая проблема — я использую Azure DNS для управления ACME для всего остального в своей сети, но его нет в списке поддерживаемых провайдеров. Мне лень вручную настраивать DNS для каждого продления, так что продолжу использовать инструмент udm-le, которым пользуюсь уже много лет для управления сертификатами на своём UDM Pro без проблем — kchristensen/udm-le на github.
 
Аналогично и у меня. Пришлось удалить конфиг для ручного DNS с моего UDMSE. Пересоздал его, что выдало новый токен авторизации для вставки в DNS TXT-запись. Сделал всё это — и выдача сертификата прошла.Такое поведение LE-клиента в Unifi OS совершенно нетипично для LE. Продление должно быть автоматическим и без участия админа, как только всё настроено.LE-клиент в Unifi OS недокументирован и не выдаёт никакой логовой информации, которую я смог бы найти на своём устройстве.UI нужно работать лучше.
 
У меня та же ситуация. Автопродления нет, и я не уверен, куда двигаться дальше.
 
@UI-TeamЯ столкнулся с той же проблемой, что и @stevenwilkes. Мой сертификат (выданный с ручными настройками DNS) не продлился автоматически 24.08.2026.Планируется ли в будущем поддержка автоматического продления сертификатов с вручную добавленными настройками DNS или расширение списка поддерживаемых DNS-провайдеров?У меня UniFi OS Server 5.1.37
Страницы: 1
Читают тему (гостей: 2)