さて、Let's Encryptのワイルドカード証明書をゲットできました。
UbuntuですとCertbotのプラグインでDNSチャレンジを入れます。
これができるのはDNSをAPIで書き換えられるサーバーでないと駄目です。
有名どころを見るとCloudflareにDNSを持っていればできます。
私はOCI + Cloudflareですので、条件を満たします。
CloudflareのコンソールでAPIキーを取得して、それをサーバーのローカルファイル
に設定します。
AIの指示どおりにコマンドを実行すると成功しました。
*.exsample.comでの証明書が生成されました。
これサーバーが別でもいいみたいなのですが、同期をどうするかが悩みますね。
同じテナンシならオブジェクトストレージ経由で同期すればいいのかなあ。(素人)
まあサブドメインを自由に作る敷居が低くなったのは間違いないです。
この後はMatrixのインストールをするので chat.exsample.comとか
作るのでワイルドカード証明書があるのですぐに立ち上げられるはず。
ということで下準備でした。
ではでは。