0

我想为特定域颁发通配符证书。我们有两个 dns (bind9) 一个主 - 一个从。

当我在主 dns 上正确配置的 rfc2136 质询时,神秘字符串位于 txt 中,_acme-challenge.domain.com但问题是质询(有时)请求从属 dns,其中条目尚未同步。

我知道我可以从运行 certbot 的服务器到 dns-server 做一个 ssh-tunnel 并运行一个rndc reload(这里我也不知道序列号是否被挑战插件更改,以及之前是否有一个钩子可以这样做挑战提交给 CA)

我的问题:我可以配置一个 bind9 主机在更改时将内容推送到它的所有从机吗?

4

0 回答 0