Certbot: वाइल्डकार्ड प्रमाणपत्र समर्थन की आवश्यकता है | सीए के साथ हितों का टकराव?

@HLFH , हमने #66 को लॉक कर दिया क्योंकि हम वाइल्डकार्ड प्रमाणपत्रों की मांग के बारे में अनावश्यक रूप से अवगत थे। इस मुद्दे को लॉक करने के बावजूद, मैं आपको आश्वस्त कर सकता हूं कि हम इस सुविधा की मांग को नहीं भूले हैं।

यह रेपो लेट्स एनक्रिप्ट क्लाइंट के लिए है जो एसीएमई प्रोटोकॉल का पालन ​​करता है जो वाइल्डकार्ड सर्टिफिकेट की अनुमति नहीं देता है। चूंकि इस सुविधा को जोड़ना क्लाइंट के दायरे से बाहर है, इसलिए मैं इस मुद्दे को बंद कर रहा हूं। कृपया बेझिझक एसीएमई के लिए आईईटीएफ कार्य समूह के साथ अनुवर्ती कार्रवाई करें। आप उनके जीथब पेज पर अधिक जानकारी प्राप्त कर सकते हैं।

क्या कोई कृपया समझाएगा कि इस संदर्भ में एसीएमई धारा 6.6 का क्या अर्थ है:

यह तय करना सर्वर की स्थानीय नीति पर निर्भर है कि कौन से नाम हैं
एक प्रमाण पत्र में स्वीकार्य, प्राधिकरणों को देखते हुए कि सर्वर
ग्राहक की खाता कुंजी के साथ संबद्ध करता है। एक सर्वर एक पर विचार कर सकता है
क्लाइंट को वाइल्डकार्ड डोमेन के लिए अधिकृत किया जाता है यदि वह इसके लिए अधिकृत है
अंतर्निहित डोमेन नाम ("*" लेबल के बिना)।

पीआर 14 का विलय भी नहीं हुआ है फिर भी यह स्पष्ट रूप से व्यक्त करता है।

मेरी समझ से यह LE को एक डोमेन (जैसे: example.com) के लिए क्लाइंट को अधिकृत करने और बाद में ACME विनिर्देशन के परिप्रेक्ष्य से वाइल्डकार्ड प्रमाणपत्र (जैसे: *.example.com) जारी करने की अनुमति देगा।

मुझे लगता है कि वाइल्डकार्ड समर्थन की कमी सर्वर की स्थानीय नीति से संबंधित थी। यदि ऐसा है, तो कृपया स्पष्ट रूप से बताएं कि LE की नीति (वर्तमान में) वाइल्डकार्ड प्रमाणन जारी करने के विरोध में है और ACME WG को दोष देना बंद करें। :)

अगर मैं गलत हूं तो स्पष्टीकरण के लिए अग्रिम धन्यवाद। :)

@bmw इस पर कोई विचार? हो सकता है कि किसी अपडेट को #66 पर पुश करें या इसे अनलॉक भी करें ताकि लोगों को पता चले कि क्या हो रहा है? मैं @jmhodges और @bdaehlie को भी पिंग कर रहा हूं जिन्होंने क्रमशः #66 को लॉक और बंद किया।

मैंने सिर्फ यह देखने के लिए कि क्या वाइल्डकार्ड पर कोई हलचल हुई थी, मैंने खुद ही कल्पना को देखा, और ठीक वही बात @MichaelHierweck द्वारा बताई गई थी (हालाँकि यह अब नवीनतम मसौदे में धारा 6.5 में है)।

विशेष रूप से यह देखते हुए कि यह परियोजना अब केवल letsencrypt , बल्कि अब certbot प्रोटोकॉल का पूरी तरह से समर्थन किया जाना चाहिए, और केवल एक प्रदाता द्वारा सीमित नहीं होना चाहिए जो विनिर्देश का पालन नहीं करता है। जारी करने की नीति कठिन है, कल्पना को लागू करना कम है। मुझे लगता है कि अगर किसी ने लेसेनक्रिप्ट द्वारा जारी किए गए वाइल्डकार्ड को प्राप्त करने का प्रयास किया तो सर्टिफिकेट किसी प्रकार का त्रुटि संदेश फेंक देगा।

एक व्यक्तिगत पक्ष के रूप में मुझे आशा है कि क्लाइंट में इसका समर्थन करना और दोष _properly_ को LE सर्वर/चीजों के पक्ष में धकेलना उन्हें वाइल्डकार्ड की अनुमति देने के लिए प्रेरित करता है, क्योंकि यह कुछ परियोजनाओं को आसान बना देगा जिन पर मैं काम कर रहा हूं।

व्यक्तिगत रूप से, मुझे लगता है कि #66 लोगों को https://community.letsencrypt.org पर इंगित करके ठीक से हल किया गया था

एक सर्वर वाइल्डकार्ड डोमेन के लिए अधिकृत क्लाइंट पर विचार कर सकता है यदि वह अंतर्निहित डोमेन नाम ("*" लेबल के बिना) के लिए अधिकृत है।

नया नहीं है और letsencrypt/acme-spec#166 पर वापस जाता है। मैं गलत था जब मैंने कहा कि एसीएमई स्पेक में इसकी अनुमति नहीं है।

इसके साथ ही, मैंने क्लाइंट में वाइल्डकार्ड प्रमाणपत्रों का अनुरोध करने के लिए उपयोगकर्ताओं को अनुमति देने के मुद्दे पर नज़र रखने के लिए #3233 बनाया।