Автоматизация wildcard-сертификатов

[poige]

Не интеграция с чужим DNS, не хук наружу

ChatGPT, перелогинься…

[andreymal]

Мой внутренний параноик не позволяет мне открыто гонять приватные ключи по сети (проверку подсети я за аутентификацию не считаю, а TLS без проверки клиентского сертификата не защищает от клиента-злоумышленника), поэтому в своём велосипеде дополнительно шифрую все файлы через age, чтобы получить доступ к ним мог только владелец приватного ключа age