最近、LE はワイルドカード証明書を利用できるようにすることを発表しました。これは素晴らしいことです。しかし、それがアクティブかどうかに関係なく、今日この機能をテストしようとしたときに、次のエラーが発生しました。
現在選択されている ACME CA エンドポイントは、ワイルドカード証明書の発行をサポートしていません。
これを見て、使用時に(Ubuntu Xenial Xerus で使用しています)、CA エンドポイントをどのように調整/変更すればよいのか疑問に思いましたcertbot
。これまでこれについて調べたことはありませんでしたが、この特定のケースに興味を持ちました。
答え1
できません。これは、プラットフォームで使用可能な certbot のバージョンに基づいています。すべてのバージョンがワイルドカード ドメインの発行をまだサポートしているわけではありません。
答え2
--server https://acme-v02.api.letsencrypt.org/directory
ワイルドカード証明書をサポートする ACME v2 API を使用するように指示するには、Certbot コマンドに追加する必要があります。