friendica (DFRN) - Link zum Originalbeitrag

Frage in die Runde: hat wer von Euch Erfahrung mit namemaster.de? Speziell deren API für die DNS.

Hintergrund: für Dienste wie zum Beispiel Vaultwarden, die nur innerhalb meines eigenen Netzes erreichbar sein sollen, habe ich bisher alle drei Monate die Ports 80 und 443 auf den sonst abgeschirmten Server umgeleitet, um kurz die Zertifikate zu erneuern. Wird aber auch gerne mal vergessen, bis der Bitwarden-Client dann streikt.

Vielen meiner Domains liegen bei All-Inkl, deren API scheint aber den NPM für DNS-Challenge-Updates nicht reinzulassen, wenn 2FA aktiviert ist. Verständlich, aber nicht hilfreich.

Daher suche ich für eine einzelne neue Domain einen Anbieter, der das kann.

namemaster.de ist mir hier im Fediverse in einem Posting aufgefallen, die Preise sind sehr attraktiv. Aber: kann deren API mit NPM?

Danke im Voraus.

#SelfHosting

#SelfHosting
Als Antwort auf zeitverschreib ⁂

mastodon - Link zum Originalbeitrag

lebochequirit

Inwx macht das bei mir.
Caddy oder traefik holen die Zertifikate per DNS-Challenge.

Traefik setzt dabei auf LEGo
go-acme.github.io/lego/dns/inw…
Dort sind auch andere unterstützte Anbieter gelistet.
Mit caddy brauchst Du auch nicht alle drei Monate da rumzudoktorn, das geht einfach im Hintergrund.

INWX :: Let’s Encrypt client and ACME library written in Go.

Configuration for INWX.
Let’s Encrypt client and ACME library written in Go.
Als Antwort auf zeitverschreib ⁂

mastodon - Link zum Originalbeitrag

Carsten

Ich habe eine Domain, die von außen erreichbar ist, für mein Homelab. Als DynDNS-Provider nutze ich desec.io und als Registrar inwx.de. Am Router werden die Ports 80 und 443 auf die Firewall weitergeleitet, dann auf den NginxProxyManager. Der NPM kümmert sich um das interne Mapping und die Zertifikate. Alles, was zum Homelab gehört, hat eine Subdomain der Internet-Domain. Desec.io mappt nur die Hauptdomain, keine Subdomains. Let's Encrypt funktioniert für die Subdomains.
Als Antwort auf Carsten

friendica (DFRN) - Link zum Originalbeitrag

zeitverschreib ⁂

@Carsten Sowas habe ich schon für die Domains laufen, die von außen erreichbar sind. Ich möchte nun aber nach und nach alles abschotten, was nicht explizit benötigt wird. Von außen kommen meine Endgeräte alle per Wireguard ins heimische Netz.

ToDo: Jellyfin, welches auch von der Wohnung der Liebsten erreichbar sein muss. Bisher ist der Jellyfin-Server per NPM von außen zu sehen, demnächst will ich Wireguard auch auf dem FireTV-Stick einbinden.

Mir ist es wichtig, dass bestimmte Dienste überhaupt nicht mehr nach außen sichtbar sind, daher die Frage nach DNS-Challenge.

@Carsten
Als Antwort auf zeitverschreib ⁂

mastodon - Link zum Originalbeitrag

Fabian Schlenz

Bevor du dir da evtl. zu viel Arbeit mit machst: Let's Encrypt baut gerade den DNS-PERSIST-01-Mechanismus - da musst du dann nur einmalig einen DNS-Eintrag setzen und darfst damit immer wieder Zertifikate erstellen. Geplant ist der Rollout für Q2 2026.
letsencrypt.org/2026/02/18/dns…

DNS-PERSIST-01: A New Model for DNS-based Challenge Validation

When you request a certificate from Let’s Encrypt, our servers validate that you control the hostnames in that certificate using ACME challenges.
letsencrypt.org
⇧