水平分割 DNS 不是我愿意做的事情。
我将使用 .internal 或 .home.arpa 进行摇滚,让 step-ca 和 Bind 相互通信,无论是在 kube 中的 step-issuer 中,还是在 rfc2136 中(如果我觉得 dns-01 策略有点合适的话)。我将内部 ca 根证书放在各处,并将我的家庭基础设施排除在 crt.sh 日志之外。
我明白了,我可以做 *.mydomain.com 并在各处使用通配符证书,但它仍然在公共日志中。
我将使用 .internal 或 .home.arpa 进行摇滚,让 step-ca 和 Bind 相互通信,无论是在 kube 中的 step-issuer 中,还是在 rfc2136 中(如果我觉得 dns-01 策略有点合适的话)。我将内部 ca 根证书放在各处,并将我的家庭基础设施排除在 crt.sh 日志之外。
我明白了,我可以做 *.mydomain.com 并在各处使用通配符证书,但它仍然在公共日志中。