Comments 3
Реализация собственного сервиса с использованием CNAME, Certbot и 300 строк кода на Go — вместо использования ACME по запросу — обеспечивает больше контроля и гибкости, хотя и требует более сложной настройки и обслуживания.
если клиент навсегда увёл DNS, страница честно умрёт сама — браузер просто перестанет приходить на наш IP. Деактивировать её в базе незачем.
Будут постоянные попытки certbot перевыпустить сертификат, которые будут завершаться ошибкой. А когда таких доменов накопится критическая масса, LE просто забанит вас, там есть лимиты на количество неудачных попыток в час или сутки (точно не помню).
Sign up to leave a comment.
Ваш сервис на домене клиента: CNAME, certbot и 300 строк Go вместо ACME on-demand