win-acme DNSバリデーションに基づくドメイン名証明書を申請してください

クズども · 掲載地34秒前

要件:win-acmeを使ってSSLドメイン名証明書を申請し、エクスポート形式はPEMであるため、nginxサービス上で証明書を設定できます。

復習

30元で最安のドメイン名ワイルドカードSSL証明書を購入しましょう
https://www.itsvse.com/thread-10520-1-1.html

ウィン・アクメ

これはWindows向けのACMEv2クライアントで、ユーザーが簡単に使い始められるよう設計されており、ほぼあらゆるシナリオに対応できるほど高性能です。

ローカルIISサーバー上で証明書を作成・インストールするための非常にシンプルなインターフェースです。
ApacheやExchangeなど多くの他の用途で使えるより高度なインターフェースです。
必要に応じて証明書を更新するためのスケジュールタスクを自動的に作成します
ワイルドカード(*.example.com)、国際名(certificate.example.com)、OCSP「必須ステプリック」拡張(任意)を含む証明書を取得してください。
DANEは秘密鍵を再利用したり、EC暗号化を使ったり、独自のCSRを備えたりできます。
DNS、HTTP、TLSの検証用高度なツールキット:SFTP / FTPS、acme-dns、Azure、Route53、Cloudflareなど多数サポート......
証明書はWindows、IIS Central Repository、.pemファイル、.pfxファイル、KeyVaultなど、どこにでも保存できます。
Let's Encrypt、ZeroSSL、DigiCert、Sectigo、Buypass、Keyonなど、主要なACMEサービスすべてに対応しています......
完全な無人コマンドライン操作
.jsonファイル操作によるその他の自動化方法
インストールと検証を処理するために、自分でPowerShell.ps1スクリプトを書いてください
C#を使って自分でプラグインを作ってください

公式ウェブサイト:ハイパーリンクのログインが見えます。
源：ハイパーリンクのログインが見えます。
コマンドラインパラメータ:ハイパーリンクのログインが見えます。
ダウンロード：ハイパーリンクのログインが見えます。

プラグ可能およびトリム版

プラグイン可能なバージョンには、より包括的な機能を提供するすべてのプラグインと拡張機能が含まれています。
トリム版は不要なプラグインや拡張機能を削除し、より小型で基本的な機能だけが必要なユーザーに適しています。

ドメイン名証明書チュートリアルの作成

解凍されたwin-acme.v2.2.9.1701.x64.pluggable.zipパッケージをダウンロードし、解凍されたディレクトリに入り、次のコマンドを実行します。

ログインが見えます。

改行に表示されるコマンドは以下の通りです:

ログインが見えます。

主なパラメータの意味:

--ターゲットマニュアル:手動モードを選択して実行してください。
--host example.com,*.example.com:どのドメインに対して証明書を要求するかを定義します。
--validationmode dns-01: DNS-01 検証方法を使用してください。
--検証マニュアル:DNS検証を手動で実行します。
--インストールなし:IISやその他のサービスに証明書を自動的にインストールしません。
--accepttos:利用規約を自動的に受け入れます。

私たちはDNSの検証を手動で行うことを選びました。下の画像に示されています:

ドメイン名解決ダッシュボードで、txtレコードを追加します。以下の図に示されています:

コマンドコンソールのウィンドウに戻り、Enterキーを押して続きます。下の図に示されています:

テキストレコードを削除し、以下のようにエンターキーを押して続けてください。

証明書はD:\sslディレクトリで以下の2つのファイルを用いて正常に生成されます。

chain.pem このファイルには、ドメイン名証明書やすべての中間証明書を含む証明書の全チェーンが含まれていますが、ルート証明書は含まれていません。
key.pem このファイルには、あなたのドメイン名証明書に対応する秘密鍵が含まれています。

参考：

ハイパーリンクのログインが見えます。
ハイパーリンクのログインが見えます。

win-acme DNSバリデーションに基づくドメイン名証明書を申請してください

関連記事