Let's Encrypt 인증서 자동 갱신을 조금 더 확장해 운영 중입니다.
여러 도메인의 인증서를 관리하면서 DNS-01 인증뿐 아니라
DNSSEC 서명, 인증서 변경 감지, 서비스 배포, DANE/TLSA 레코드 동기화까지 하나의 흐름으로 연결하는 자동화 아키텍처입니다.
운영 경험을 바탕으로 설계를 정리하고, 민감한 운영 정보는 제외한 참고 소스와 문서를 GitHub에 공개합니다.
실제 DNS 공급자 연동이나 DNSSEC 서명, TLSA 자동 동기화 등은 추가 구현이 필요합니다.
실 소스를 게시할 수는 없고 운영을 바탕으로 설명한 기술 설계와 구현 방향을 공유하는 것입니다.
GitHub 저장소
편하게 살펴봐 주시고 의견이나 개선 제안 주시면 감사하겠습니다.
여러 도메인의 인증서를 관리하면서 DNS-01 인증뿐 아니라
DNSSEC 서명, 인증서 변경 감지, 서비스 배포, DANE/TLSA 레코드 동기화까지 하나의 흐름으로 연결하는 자동화 아키텍처입니다.
운영 경험을 바탕으로 설계를 정리하고, 민감한 운영 정보는 제외한 참고 소스와 문서를 GitHub에 공개합니다.
실제 DNS 공급자 연동이나 DNSSEC 서명, TLSA 자동 동기화 등은 추가 구현이 필요합니다.
실 소스를 게시할 수는 없고 운영을 바탕으로 설명한 기술 설계와 구현 방향을 공유하는 것입니다.
GitHub 저장소
편하게 살펴봐 주시고 의견이나 개선 제안 주시면 감사하겠습니다.
총 5명이 반응했습니다
댓글을 작성하시려면 로그인이 필요합니다.
댓글 4개
DNS 사업자,,,,,
저도 독립 솔루션 만들었는데, 분양솔루션입니다.
도메인 입력하면 사용자는 네임서버만 변경해주면 알아서 cloudflare 에 등록하고 Let's Encrypt SSL 발급받고 구글 서치콘솔등록에 사이트맵 자동등록하게 처리해놨습니다 ㅋㅋ