Я использую Synology DSM 6.2.2-24922 Update 4 и хочу настроить подстановочный сертификат с Let's Encrypt. Прошло больше года с тех пор, как я пробовал это, и в тот раз все прошло не так хорошо. Я помню, что пробовал скрипт acme.sh, но по какой-то причине он так и не заработал. Каков статус этого сейчас, год спустя? Я надеялся, что Synology уже добавила поддержку подстановочных знаков, но, похоже, это не так? Странно, что я не могу найти много информации об этом, когда гуглю эту тему. Почти все совпадения относятся к периоду янв.-февр. 2019 г. и касаются всех различных обходных путей. Но почему Synology не исправит это? Есть ли действительно веская причина не делать этого?
Если не полная поддержка всех видов wildcard-сертификатов, то они могли бы хотя бы добавить поддержку самого простого: «*.domain.com» плюс чистый домен.
Обновлять:
Я попробовал еще раз, но, похоже, на последнем шаге ничего не вышло. При запуске скрипта в конце я получаю сообщение об отказе в разрешении на запись. Я не запускаю с sudo, потому что это рекомендованный способ. Я попытался скопировать сертификат вручную, но при просмотре папки он сказал, что поместил туда сертификаты, но их там нет...
[Tue Feb 11 11:16:47 CET 2020] Your cert is in /var/services/homes/admin/.acme.sh/*.mydomain.com/*.mydomain.com.cer
[Tue Feb 11 11:16:47 CET 2020] Your cert key is in /var/services/homes/admin/.acme.sh/*.mydomain.com/*.mydomain.com.key
[Tue Feb 11 11:16:47 CET 2020] The intermediate CA cert is in /var/services/homes/admin/.acme.sh/*.mydomain.com/ca.cer
[Tue Feb 11 11:16:47 CET 2020] And the full chain certs is there: /var/services/homes/admin/.acme.sh/*.mydomain.com/fullchain.cer
[Tue Feb 11 11:16:47 CET 2020] Installing cert to:/usr/syno/etc/certificate/_archive/gc8oWR/cert.pem
./acme.sh: line 5236: /usr/syno/etc/certificate/_archive/gc5oWS/cert.pem: Permission denied