Verydarksheep2
Cadet 4th Year
- Registriert
- Dez. 2007
- Beiträge
- 95
Aktuell können LE-Zertifikate automatisch durch das System beschafft werden, allerdings nur für eine Domain und auch nur wenn diese von extern erreichbar ist (HTTP-challenge)
Einige Services bei mir (z.B. MINIO) sollen nicht direkt von extern erreichbar sein und brauchen trotzdem ein Zertifikat. Ich behelfe mir aktuell mit einem ACME-Container und tausche die Zertifikate dann alle 2 Monate manuell in der Oberfläche des DSM-Reverse-Proxies. Vermutlich werde ich auf einen eigenen NGINX-Container wechseln und den eingebauten ReverseProxy damit ablösen. Ich möchte die "klickibunti"-Oberfläche nicht missen
Meine Frage:
Es ist geplant auch Wildcard-Zertifikate direkt durch den DSM anfordern zu können?
Einige Services bei mir (z.B. MINIO) sollen nicht direkt von extern erreichbar sein und brauchen trotzdem ein Zertifikat. Ich behelfe mir aktuell mit einem ACME-Container und tausche die Zertifikate dann alle 2 Monate manuell in der Oberfläche des DSM-Reverse-Proxies. Vermutlich werde ich auf einen eigenen NGINX-Container wechseln und den eingebauten ReverseProxy damit ablösen. Ich möchte die "klickibunti"-Oberfläche nicht missen
Meine Frage:
Es ist geplant auch Wildcard-Zertifikate direkt durch den DSM anfordern zu können?