ACME-DNS - Versionsgeschichte

Bernd am 20. Mai 2026 um 04:04 Uhr

2026-05-20T04:04:32Z

← Nächstältere Version		Version vom 20. Mai 2026, 06:04 Uhr
Zeile 2:		Zeile 2:


	{{AlertBox\|title=Achtung\|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine Gewähr.}}		{{AlertBox\|title=Achtung\|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine Gewähr, sind aber über Hinweise dankbar, sollte es Probleme geben.}}

	== DNS-Admin anlegen ==		== DNS-Admin anlegen ==

Bernd am 20. Mai 2026 um 04:03 Uhr

2026-05-20T04:03:52Z

← Nächstältere Version		Version vom 20. Mai 2026, 06:03 Uhr
Zeile 16:		Zeile 16:
	curl https://get.acme.sh \| sh -s email=meine@email.de		curl https://get.acme.sh \| sh -s email=meine@email.de
	acme.sh --set-default-ca --server letsencrypt		acme.sh --set-default-ca --server letsencrypt


	== Plugin installieren ==		== Plugin installieren ==
Zeile 29:		Zeile 28:

	Da die schokokeks.org-DNS-Server nicht live aktualisiert werden, kann es bis zu einer Minute dauern, bis die Änderungen abrufbar sind. Zur Sicherheit sollte daher acme.sh 70 Sekunden warten nach dem Setzen des Records.		Da die schokokeks.org-DNS-Server nicht live aktualisiert werden, kann es bis zu einer Minute dauern, bis die Änderungen abrufbar sind. Zur Sicherheit sollte daher acme.sh 70 Sekunden warten nach dem Setzen des Records.

			Da das Zertifikat über die DNS-Challenge beantragt wird, sind Wildcard-Zertifkate möglich. Das kann unter Umständen die Konfiguration auf dem lokalen Webserver drastisch erleichtern.

	Der Aufruf könnte dann etwa so aussehen:		Der Aufruf könnte dann etwa so aussehen:
Zeile 34:		Zeile 35:
	SCHOKOKEKS_USERNAME="testuser_dns"		SCHOKOKEKS_USERNAME="testuser_dns"
	SCHOKOKEKS_PASSWORD="k3kskrümel123"		SCHOKOKEKS_PASSWORD="k3kskrümel123"
	acme.sh --issue -d example.com --dns dns_schokokeks --dnssleep 70		acme.sh --issue -d *.example.com --dns dns_schokokeks --dnssleep 70

Bernd am 20. Mai 2026 um 04:02 Uhr

2026-05-20T04:02:39Z

← Nächstältere Version		Version vom 20. Mai 2026, 06:02 Uhr
Zeile 18:		Zeile 18:


	== Plugin ~~instalieren~~ ==		== Plugin installieren ==

	Laden Sie das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] (nur diese eine Datei) herunter und legen Sie dieses in ''.acme.sh/dnsapi'' ab.		Laden Sie das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] (nur diese eine Datei) herunter und legen Sie dieses in ''.acme.sh/dnsapi'' ab.

	== ~~acme.sh~~ ==		== Zertifikat beantragen ==

	Nur beim ersten Aufruf müssen die Zugangsdaten als Umgebungsvariable gesetzt werden, acme.sh merkt sich die Umgebung für die späteren Erneuerungen.		Nur beim ersten Aufruf müssen die Zugangsdaten als Umgebungsvariable gesetzt werden, acme.sh merkt sich die Umgebung für die späteren Erneuerungen.

Bernd am 20. Mai 2026 um 04:02 Uhr

2026-05-20T04:02:20Z

@@ Zeile 4: / Zeile 4: @@
 {{AlertBox|title=Achtung|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine Gewähr.}}
-Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.
+Da die Zugangsdaten in der Konfiguration von acme.sh hinterlegt bleiben, sollte der verwendete Zugang möglichst wenig Rechte haben.
 Da die schokokeks.org-DNS-Server nicht live aktualisiert werden, kann es bis zu einer Minute dauern, bis die Änderungen abrufbar sind. Zur Sicherheit sollte daher acme.sh 70 Sekunden warten nach dem Setzen des Records.

Bernd am 20. Mai 2026 um 03:54 Uhr

2026-05-20T03:54:08Z

← Nächstältere Version		Version vom 20. Mai 2026, 05:54 Uhr
Zeile 6:		Zeile 6:

	Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.		Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.

	Da die schokokeks.org-DNS-Server nicht live aktualisiert werden, kann es bis zu einer Minute dauern, bis die Änderungen abrufbar sind. Zur Sicherheit sollte daher acme.sh 70 Sekunden warten nach dem Setzen des Records.		Da die schokokeks.org-DNS-Server nicht live aktualisiert werden, kann es bis zu einer Minute dauern, bis die Änderungen abrufbar sind. Zur Sicherheit sollte daher acme.sh 70 Sekunden warten nach dem Setzen des Records.

Bernd am 20. Mai 2026 um 03:53 Uhr

2026-05-20T03:53:52Z

← Nächstältere Version		Version vom 20. Mai 2026, 05:53 Uhr
Zeile 6:		Zeile 6:

	Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.		Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.
			Da die schokokeks.org-DNS-Server nicht live aktualisiert werden, kann es bis zu einer Minute dauern, bis die Änderungen abrufbar sind. Zur Sicherheit sollte daher acme.sh 70 Sekunden warten nach dem Setzen des Records.

	Der Aufruf könnte dann etwa so aussehen:		Der Aufruf könnte dann etwa so aussehen:
Zeile 11:		Zeile 12:
	SCHOKOKEKS_USERNAME="testuser_dns"		SCHOKOKEKS_USERNAME="testuser_dns"
	SCHOKOKEKS_PASSWORD="k3kskrümel123"		SCHOKOKEKS_PASSWORD="k3kskrümel123"
	acme.sh --issue -d example.com --dns dns_schokokeks		acme.sh --issue -d example.com --dns dns_schokokeks --dnssleep 70

Bernd am 20. Mai 2026 um 03:46 Uhr

2026-05-20T03:46:27Z

← Nächstältere Version		Version vom 20. Mai 2026, 05:46 Uhr
Zeile 9:		Zeile 9:
	Der Aufruf könnte dann etwa so aussehen:		Der Aufruf könnte dann etwa so aussehen:

	SCHOKOKEKS_USERNAME="~~testuser-dns~~"		SCHOKOKEKS_USERNAME="testuser_dns"
	SCHOKOKEKS_PASSWORD="k3kskrümel123"		SCHOKOKEKS_PASSWORD="k3kskrümel123"
	acme.sh --issue -d example.com --dns dns_schokokeks		acme.sh --issue -d example.com --dns dns_schokokeks

Bernd am 18. März 2026 um 13:26 Uhr

2026-03-18T13:26:29Z

← Nächstältere Version		Version vom 18. März 2026, 15:26 Uhr
Zeile 2:		Zeile 2:


	{{AlertBox\|title=Achtung\|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine ~~Verantwortung~~.}}		{{AlertBox\|title=Achtung\|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine Gewähr.}}

Bernd am 18. März 2026 um 13:22 Uhr

2026-03-18T13:22:03Z

← Nächstältere Version		Version vom 18. März 2026, 15:22 Uhr
Zeile 5:		Zeile 5:


	Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh\|dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.		Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.

	Der Aufruf könnte dann etwa so aussehen:		Der Aufruf könnte dann etwa so aussehen:

Bernd am 18. März 2026 um 13:21 Uhr

2026-03-18T13:21:42Z

← Nächstältere Version		Version vom 18. März 2026, 15:21 Uhr
Zeile 1:		Zeile 1:
	Für die Zertifikatsverwaltung über ACME.sh in einem Kontext ohne öffentlich erreichbaren Webserver kann DNS verwendet werden.		Für die Zertifikatsverwaltung über ACME.sh in einem Kontext ohne öffentlich erreichbaren Webserver kann DNS verwendet werden.


	{{AlertBox\|title=Achtung\|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine Verantwortung.}}		{{AlertBox\|title=Achtung\|content=Dieses Script ist von einem Kunden bereitgestellt worden. Es basiert darauf, unser Webinterface über ein Script zu bedienen. Es kann durch Änderungen am Webinterface jederzeit zu Funktionsstörungen kommen, wir übernehmen dafür keine Verantwortung.}}

	Um DNS-Records automatisch anzulegen, muss das Script dns_schokokeks.sh im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.
			Um DNS-Records automatisch anzulegen, muss das Script [https://source.schokokeks.org/contrib/dns_schokokeks.sh\|dns_schokokeks.sh] im acme.sh-Verzeichnis oder im Unterverzeichnis dnsapi eingesetzt werden. Beim Aufruf müssen die Umgebungsvariablen '''SCHOKOKEKS_USERNAME''' und '''SCHOKOKEKS_PASSWORD''' passend gesetzt werden. Es ist dringend empfehlenswert, dafür einen separaten zusätzlichen Admin-Account anzulegen, der nur auf die DNS-Einstellungen zugreifen darf. Optional wird auch '''SCHOKOKEKS_TTL''' ausgewertet um eine eigene TTL festzulegen.

			Der Aufruf könnte dann etwa so aussehen:

			SCHOKOKEKS_USERNAME="testuser-dns"
			SCHOKOKEKS_PASSWORD="k3kskrümel123"
			acme.sh --issue -d example.com --dns dns_schokokeks