NetspareNETSPARE
AZENRU
2026-cı ildə TLS sertifikatları: ACME, HTTP-01, DNS-01 və wildcard domenlər

11 apr 2026 · Müəllif: Netspare komandası

Təhlükəsizlik və dayanıqlılıq

2026-cı ildə TLS sertifikatları: ACME, HTTP-01, DNS-01 və wildcard domenlər

Let’s Encrypt kimi CA-lar ACME ilə domen nəzarətini sübut etməyi tələb edir. HTTP-01 tək veb server arxasında sadədir; DNS-01 wildcard və gizli origin üçün uyğundur.

Yenilənmə firewall, CDN və köhnə tokenlərlə səssiz sındırıla bilər.

HTTP-01

CA tokeni `/.well-known/acme-challenge/` altında gözləyir; reverse proxy bu yolu düzgün ötürməlidir.

Yalnız HTTPS və ya WAF blokları uğursuzluq yaradır — internetdən curl ilə yoxlayın.

DNS-01

`_acme-challenge` TXT qeydi wildcard və daxili ssenarilər üçün faydalıdır.

DNS provayder API açarlarını qoruyun — sızma domen üzərində tam nəzarət deməkdir.

Yenilənmə

  • 90 günlük sertifikat — avtomatlaşdırın.
  • 14/7/1 gün xəbərdarlıq ehtiyat tədbiri kimi saxlayın.
  • CDN dəyişəndən sonra stagingdə məcburi yenilənmə sınayın.

Protokol versiyaları

İctimai saytlarda TLS 1.2+; köhnə 1.0/1.1 söndürün.

HTTP/2 və HTTP/3 üçün ALPN və sertifikat uyğunluğunu yoxlayın.

Tez-tez verilən suallar

Let’s Encrypt IP üçün sertifikat verirmi?
Xeyr — yalnız domen adları.
Niyə A serverində yenilənmə işlədi, B-də yox?
HTTP-01 üçün sorğu düzgün instansa düşməlidir; DNS-01 üçün eyni API və zona.

Netspare komandası

Bu müəllifin digər yazıları

Bəyənə bilərsiniz