Domaintechnik erweitert SSL-Automatisierung um ACME DNS Challenge API

DNS-Prüfung ohne manuelle Einträge

Beim DNS-01-Verfahren wird die Berechtigung für eine Domain über einen speziellen TXT-Eintrag im DNS geprüft. Die neue ACME DNS Challenge API automatisiert diesen Schritt: Ein unterstützter ACME-Client legt den erforderlichen Eintrag über die API an und entfernt ihn nach erfolgreicher Prüfung wieder. Das manuelle Bearbeiten im DNS Zonen Editor entfällt.

Damit lässt sich die DNS-Prüfung in die automatisierte Ausstellung und Verlängerung von Let’s-Encrypt-Zertifikaten integrieren.

Auch für externe Websites und Wildcard-Zertifikate

Die API kann auch dann eingesetzt werden, wenn die Website nicht bei Domaintechnik gehostet wird. Entscheidend ist, dass die Domain die Domaintechnik-Nameserver nutzt. So können Kunden ihre DNS-Verwaltung bei Domaintechnik mit dem Betrieb ihrer Website oder Anwendung bei einem anderen Anbieter kombinieren.

Unterstützt werden außerdem Wildcard-Zertifikate wie *.muster.at. Diese decken beispielsweise die Subdomains shop.muster.at und blog.muster.at ab.

Einrichtung über die Kundenzone

Für die Nutzung werden ein API-Token aus der Domaintechnik-Kundenzone und ein unterstützter ACME-Client benötigt. Der Client übernimmt anschließend die DNS-Prüfung im Rahmen der Zertifikatsausstellung und -verlängerung.

Keine Änderung für Webhosting-Kunden

Bei Domaintechnik-Webhosting werden Let’s-Encrypt-SSL-Zertifikate weiterhin automatisch verwaltet. Kunden müssen dafür weder die neue API einrichten noch Änderungen an ihrer bestehenden SSL-Konfiguration vornehmen.