Hallo,
ich hoffe ich nerve nicht, weil ich so viele Einträge in letzter Zeit mache?
Wir haben auf einigen Servern die DANE-DNS-Konfiguration mit TLSA und CAA Einträgen.
Bisher ändern wir mit dem Wildcard-Zertifikat jedes Jahr, jetzt künftig alle 199 Tage und kürzer die DNS-Einträge weil wir die Public Keys ändern.
Wenn man aber mit letsencrypt arbeitet wäre es gut wenn man den Key gleich lassen könnte.
3 1 1 = Hash des Public Keys (SPKI) → bleibt gleich, solange der Private/Public Key gleich bleibt
Kann man z.B. für den hostnamen des Servers, z.B. server34.meinedomain.de das so einstellen das er beim letsencrypt-lauf den Key nicht neu erzeugt?
Bei letsencrypt gibt es da eine eine Möglichkeit in der Renewal-Konfiguration des Zertifikates "reuse_key = True" zu hinterlegen, aber wo ist das im pdadmin dehydrated Umfeld?
Im Zug von immer kürzeren Zertifikatslaufzeiten beschäftigen wir uns mit dem Thema.
viele Grüße
Manfred