Skip to content

Commit

Permalink
CAA record helper script documentation (#643)
Browse files Browse the repository at this point in the history
* T.: CAA record helper script documentation

* T.: Fixed a typo
  • Loading branch information
artemislena authored Nov 21, 2023
1 parent 3d468e7 commit bb22b2b
Show file tree
Hide file tree
Showing 2 changed files with 18 additions and 0 deletions.
9 changes: 9 additions & 0 deletions docs/post_installation/firststeps-ssl.de.md
Original file line number Diff line number Diff line change
Expand Up @@ -279,6 +279,15 @@ Führen Sie den folgenden Befehl aus, um Ihre Änderungen zu aktivieren:
docker-compose up -d
```

### CAA-Einträge mit dem `accounturi`-Parameter

Let's Encrypt ermöglicht es, mithilfe des `accounturi`-Paramaters in CAA-Einträgen die Zertifikatsausstellung auf spezifische Account-IDs zu beschränken.
Sie können das Helper-Skript `generate_caa_record.py` verwenden, um einen CAA-Eintrag mit `accounturi` zu erstellen, welchen Sie dann bei Ihrem DNS-Anbieter eintragen können:

```bash
./helper-scripts/generate_caa_record.py --account-key data/assets/ssl/acme/account.pem --contact [email protected]
```

### Überprüfen Sie Ihre Konfiguration

Führen Sie den folgenden Befehl aus, um herauszufinden, warum eine Validierung fehlschlägt:
Expand Down
9 changes: 9 additions & 0 deletions docs/post_installation/firststeps-ssl.en.md
Original file line number Diff line number Diff line change
Expand Up @@ -279,6 +279,15 @@ Run the command below to activate your changes:
docker-compose up -d
```

### Use CAA records with the `accounturi` parameter

Let's Encrypt allows restricting certificate issuance to specific account IDs via the `accounturi` parameter in CAA records. You can use the
`generate_caa_record.py` helper script to generate a CAA record with `accounturi`, which you can then enter with your DNS provider:

```bash
./helper-scripts/generate_caa_record.py --account-key data/assets/ssl/acme/account.pem --contact [email protected]
```

### Check your configuration

Run the command below to find out why a validation fails:
Expand Down

0 comments on commit bb22b2b

Please sign in to comment.