{"id":491337,"date":"2026-08-18T14:34:31","date_gmt":"2026-08-18T14:34:31","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=491337"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2026-08-18T14:34:31","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=491337","title":{"rendered":"\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<p>\u0420\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412 \u043f\u0440\u043e\u0441\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 certbot: \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d, \u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0435\u0440, cron-\u0437\u0430\u0434\u0430\u043d\u0438\u0435  \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0435 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0430\u043c\u0438.<\/p>\n<p>\u0421\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f, \u043a\u043e\u0433\u0434\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0432\u044b\u0440\u0430\u0441\u0442\u0430\u0435\u0442. \u041f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 HTTP-01 challenge. \u041f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0443 \u0447\u0430\u0441\u0442\u0438 \u0438\u0437 \u043d\u0438\u0445  \u043f\u043e \u0434\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0442\u0438\u043f\u0430\u043c\u0438 \u043a\u043b\u044e\u0447\u0435\u0439. \u041f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0434\u0435\u0441\u044f\u0442\u043e\u043a \u043c\u0430\u0448\u0438\u043d, \u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0449\u0438\u0445 TLS, \u0438 \u043a\u0430\u0436\u0434\u043e\u0439 \u043d\u0443\u0436\u043d\u044b \u0441\u0432\u0435\u0436\u0438\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435. \u0421\u0445\u0435\u043c\u0430 \u00abcertbot \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0445\u043e\u0441\u0442\u0435\u00bb \u0437\u0434\u0435\u0441\u044c \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c: \u043e\u043d\u0430 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 rate limits, \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a DNS \u0441 \u043a\u0430\u0436\u0434\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 \u0440\u0430\u0437\u044a\u0435\u0437\u0436\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044e \u043c\u0435\u0436\u0434\u0443 \u0445\u043e\u0441\u0442\u0430\u043c\u0438.<\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c. \u041e\u0431\u044b\u0447\u043d\u043e \u0434\u043b\u044f \u043d\u0435\u0451 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432: DNS-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f challenge, acme-\u043a\u043b\u0438\u0435\u043d\u0442, \u0441\u0432\u044f\u0437\u0443\u044e\u0449\u0438\u0439 \u0438\u0445 \u0445\u0443\u043a \u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043d\u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b.<\/p>\n<p>\u041d\u0438\u0436\u0435  \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u044d\u0442\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u0438 \u0442\u043e, \u043a\u0430\u043a \u043c\u044b \u0432 \u0438\u0442\u043e\u0433\u0435 \u0441\u0432\u0435\u043b\u0438 \u0435\u0451 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0443.<\/p>\n<h3>TL;DR<\/h3>\n<ul>\n<li>\n<p><strong>Wildcard \u0442\u0440\u0435\u0431\u0443\u0435\u0442 DNS-01 challenge.<\/strong> \u042d\u0442\u043e \u043d\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0435\u0442\u0441\u044f: HTTP-01 \u0434\u043b\u044f wildcard \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435. \u0417\u043d\u0430\u0447\u0438\u0442, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 \u043d\u0443\u0436\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043a DNS  \u0438 \u0432\u0441\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0441\u0442\u0451\u0442 \u043e\u0442\u0441\u044e\u0434\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u0412\u043c\u0435\u0441\u0442\u043e \u0442\u043e\u043a\u0435\u043d\u0430 DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430  \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435<\/strong> <code>_acme-challenge<\/code> <strong>\u043d\u0430 \u0441\u0432\u043e\u0439 NS.<\/strong> \u0411\u043e\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0438\u043a\u043e\u0433\u0434\u0430, \u0430 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u044b \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u043c\u0443 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0443.<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0432\u043e\u0439 NS \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0442\u044c \u043d\u0435 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c: \u043e\u043d \u0443\u0436\u0435 \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 Angie.<\/strong> ACME-\u043a\u043b\u0438\u0435\u043d\u0442 \u0438 DNS-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f challenge  \u044d\u0442\u043e \u0434\u0432\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0427\u0435\u0442\u044b\u0440\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0441\u0445\u043b\u043e\u043f\u043d\u0443\u043b\u0438\u0441\u044c \u0432 \u043e\u0434\u0438\u043d, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u043e\u0434\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0431\u0435\u0437 reload.<\/p>\n<\/li>\n<li>\n<p><strong>\u0414\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u043c\u0430\u0448\u0438\u043d\u044b  pull, \u0430 \u043d\u0435 push.<\/strong> \u041c\u0430\u0448\u0438\u043d\u044b \u0441\u0430\u043c\u0438 \u0437\u0430\u0431\u0438\u0440\u0430\u044e\u0442 \u0441\u0432\u043e\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u043e HTTP \u0438\u0437 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e. \u0425\u043e\u0441\u0442\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0445\u0440\u0430\u043d\u0438\u0442 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043d\u0435 \u043d\u0443\u0436\u0435\u043d SSH-\u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0438\u043a\u0443\u0434\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u0420\u0430\u0437\u0434\u0430\u0447\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0430 gateway\u2019\u0435\u043c<\/strong> \u0441 TLS, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c \u0438 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e \u043f\u0443\u0442\u044f\u043c. \u0421\u043a\u0440\u0438\u043f\u0442 \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0435 (\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u043a\u043b\u044e\u0447\u0430, \u0441\u0440\u043e\u043a\u0438, SAN) \u0438 \u043f\u0438\u0448\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0430\u0442\u043e\u043c\u0430\u0440\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p><strong>\u0421\u0440\u043e\u043a\u0438 \u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0441 \u0437\u0430\u043f\u0430\u0441\u043e\u043c:<\/strong> \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a \u0437\u0430 30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f, \u043e\u043f\u0440\u043e\u0441 \u0440\u0430\u0437 \u0432 \u0441\u0443\u0442\u043a\u0438  \u043e\u043a\u043e\u043b\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b. \u041f\u043e\u0432\u0435\u0440\u0445  \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f SSL, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0434\u0430\u0451\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0443.<\/p>\n<\/li>\n<\/ul>\n<h3>\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435<\/h3>\n<ul>\n<li>\n<p><a href=\"#%D0%B7%D0%B0%D0%B4%D0%B0%D1%87%D0%B0-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D0%B0%D1%8F-%D0%B5%D1%81%D1%82%D1%8C-%D1%83-%D0%B2%D1%81%D0%B5%D1%85\" rel=\"noopener noreferrer nofollow\">\u0417\u0430\u0434\u0430\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0435\u0441\u0442\u044c \u0443 \u0432\u0441\u0435\u0445<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-angie-%D1%81%D0%BB%D0%BE%D0%B6%D0%BD%D1%8B%D0%B9-ns-%D0%BE%D0%BA%D0%B0%D0%B7%D0%B0%D0%BB%D1%81%D1%8F-%D0%BD%D0%B5-%D0%BD%D1%83%D0%B6%D0%B5%D0%BD\" rel=\"noopener noreferrer nofollow\">\u041f\u043e\u0447\u0435\u043c\u0443 Angie: \u0441\u043b\u043e\u0436\u043d\u044b\u0439 NS \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043d\u0435 \u043d\u0443\u0436\u0435\u043d<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D0%B2%D1%8B%D0%B4%D0%B5%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%B9-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80\" rel=\"noopener noreferrer nofollow\">\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#ansible-%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%8B-%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%BC%D0%B8\" rel=\"noopener noreferrer nofollow\">Ansible-\u0448\u0430\u0431\u043b\u043e\u043d\u044b: \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u043c\u0438<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D0%B4%D0%BE%D1%81%D1%82%D0%B0%D0%B2%D0%BA%D0%B0-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2-push-%D0%B8%D0%BB%D0%B8-pull\" rel=\"noopener noreferrer nofollow\">\u0414\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432: push \u0438\u043b\u0438 pull<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D1%80%D0%B0%D0%B7%D0%B4%D0%B0%D1%87%D0%B0-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2-%D0%BF%D0%BE-http\" rel=\"noopener noreferrer nofollow\">\u0420\u0430\u0437\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043f\u043e HTTP<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D0%B7%D0%B0%D0%B1%D0%BE%D1%80-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2-%D0%BD%D0%B0-%D0%BC%D0%B0%D1%88%D0%B8%D0%BD%D0%B0%D1%85\" rel=\"noopener noreferrer nofollow\">\u0417\u0430\u0431\u043e\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0430\u0445<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D0%BA%D0%B0%D0%BA-%D0%B8%D0%BC%D0%B5%D0%BD%D0%BD%D0%BE-%D0%B7%D0%B0%D0%B1%D0%B8%D1%80%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82\" rel=\"noopener noreferrer nofollow\">\u041a\u0430\u043a \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D1%82%D0%B0%D0%B9%D0%BC%D0%B8%D0%BD%D0%B3%D0%B8-%D0%BD%D0%B5-%D0%B2%D1%80%D1%83%D1%82-%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-%D1%81%D1%85%D0%B5%D0%BC%D0%B0-%D1%81%D1%85%D0%BE%D0%B4%D0%B8%D1%82%D1%81%D1%8F\" rel=\"noopener noreferrer nofollow\">\u0422\u0430\u0439\u043c\u0438\u043d\u0433\u0438 \u043d\u0435 \u0432\u0440\u0443\u0442: \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0445\u0435\u043c\u0430 \u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#%D0%B8%D1%82%D0%BE%D0%B3\" rel=\"noopener noreferrer nofollow\">\u0418\u0442\u043e\u0433<\/a><\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<h3>\u0417\u0430\u0434\u0430\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0435\u0441\u0442\u044c \u0443 \u0432\u0441\u0435\u0445<\/h3>\n<p>\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u0434\u043b\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0433\u0434\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u0417\u0430\u0434\u0430\u0447\u0430 \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u0441\u0442\u0440\u043e\u043a\u0443: <strong>\u043d\u0443\u0436\u043d\u044b wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0435\u043c\u044b\u0435, \u0440\u0430\u0437\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u043f\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u0445\u043e\u0441\u0442\u0430\u043c.<\/strong><\/p>\n<p>\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u0443 \u043d\u0430\u0441 \u044d\u0442\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432\u0438\u0434\u0430 <code>*.example.com<\/code> \u0438 <code>*.example.net<\/code>, \u043f\u043b\u044e\u0441 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0437\u043e\u043d\u044b <code>*.orders.example.com<\/code> \u0438 <code>*.api.example.com<\/code>. \u0427\u0430\u0441\u0442\u044c \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441 \u0434\u0440\u0443\u0433\u0438\u043c \u0442\u0438\u043f\u043e\u043c \u043a\u043b\u044e\u0447\u0430 (RSA \u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a ECDSA)  \u0441\u0442\u0430\u0440\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043d\u0435 \u0443\u043c\u0435\u044e\u0442 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e. \u0426\u0438\u0444\u0440\u044b \u0443 \u0432\u0441\u0435\u0445 \u0441\u0432\u043e\u0438, \u0441\u0443\u0442\u044c \u043e\u0434\u043d\u0430.<\/p>\n<p>\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0434\u0435\u0441\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0442\u0438\u043f\u043e\u0432\u0430\u044f. Wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u044e\u0442\u0441\u044f <strong>\u0442\u043e\u043b\u044c\u043a\u043e<\/strong> \u0447\u0435\u0440\u0435\u0437 DNS-01 challenge. HTTP-01 \u0434\u043b\u044f \u043d\u0438\u0445 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e: \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u0432\u043b\u0430\u0434\u0435\u043d\u0438\u044f <code>*.example.com<\/code> \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u0432\u0435\u0441\u0442\u0438 \u043a \u0432\u044b\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u043e\u0434\u0438\u043d \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0445\u043e\u0441\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e wildcard \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0438\u043c\u0451\u043d. \u0417\u043d\u0430\u0447\u0438\u0442, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0443\u043c\u0435\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0438 \u0443\u0434\u0430\u043b\u044f\u0442\u044c TXT-\u0437\u0430\u043f\u0438\u0441\u0438 \u0432 DNS  \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u0442\u0441\u044e\u0434\u0430 \u0440\u0430\u0441\u0442\u0451\u0442 \u0432\u0441\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>\u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u0443 \u043d\u0430\u0441 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041f\u043e\u0434\u0445\u043e\u0434<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0427\u0442\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0427\u0435\u043c \u043f\u043b\u043e\u0445<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0420\u0443\u043a\u0430\u043c\u0438 \u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u043e\u043d\u0443<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041d\u0438\u0447\u0435\u0433\u043e<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0420\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u0430\u044f \u0440\u0443\u0447\u043d\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u0440\u0430\u0437 \u0432 ~60 \u0434\u043d\u0435\u0439 \u0441 \u0436\u0451\u0441\u0442\u043a\u0438\u043c \u043e\u043a\u043d\u043e\u043c. \u042d\u0442\u043e \u043d\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">API DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0422\u043e\u043a\u0435\u043d \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 + acme-\u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u043c<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u0440\u0438\u0432\u044f\u0437\u043a\u0430 \u043a \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443, \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041f\u0440\u0430\u0432\u0430 \u0448\u0438\u0440\u0435 \u0437\u0430\u0434\u0430\u0447\u0438: \u043d\u0443\u0436\u043d\u0430 \u043e\u0434\u043d\u0430 TXT-\u0437\u0430\u043f\u0438\u0441\u044c, \u0430 \u0442\u043e\u043a\u0435\u043d \u0434\u0430\u0451\u0442 \u0432\u0441\u044e \u0437\u043e\u043d\u0443<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c <code>_acme-challenge<\/code> \u043d\u0430 \u0441\u0432\u043e\u0439 NS<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0421\u0432\u043e\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0415\u0449\u0451 \u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0438\u0441 \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438: BIND\/PowerDNS, \u0435\u0433\u043e \u043a\u043e\u043d\u0444\u0438\u0433, \u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f, \u0435\u0433\u043e \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0422\u0440\u0435\u0442\u0438\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e \u043b\u0443\u0447\u0448\u0438\u0439: \u0431\u043e\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0438\u043a\u043e\u0433\u0434\u0430, \u0430 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u044b \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u043c\u0443 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438 \u0432 \u0447\u0451\u043c, \u043a\u0440\u043e\u043c\u0435 ACME, \u043d\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442.<\/p>\n<pre><code>_acme-challenge.example.com. NS ns-acme.internal.example.com.<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:87px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041e\u0434\u0438\u043d \u0440\u0430\u0437 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435  \u0434\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043d\u0430 <code>_acme-challenge<\/code> \u0443\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u043d\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u043e\u043d \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u043d\u0438\u0445 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438.<\/p>\n<p>\u0421\u043c\u0443\u0449\u0430\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0435\u043d\u043d\u0438\u043a: \u00ab\u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0439 NS\u00bb \u0437\u0432\u0443\u0447\u0438\u0442 \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439. \u041f\u043b\u044e\u0441 \u043d\u0430\u0434 \u043d\u0438\u043c \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u0435\u043d acme-\u043a\u043b\u0438\u0435\u043d\u0442, \u0445\u0443\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0451\u0440\u0433\u0430\u0435\u0442 NS \u043f\u0440\u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0435, \u0438 \u0447\u0442\u043e-\u0442\u043e, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432. \u0427\u0435\u0442\u044b\u0440\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0434\u043d\u043e\u0433\u043e  \u0440\u0430\u0434\u0438 \u043e\u0434\u043d\u043e\u0439 TXT-\u0437\u0430\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0436\u0438\u0432\u0451\u0442 \u0434\u0432\u0435 \u043c\u0438\u043d\u0443\u0442\u044b.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u043d\u0435 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u043e\u0434 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u0443, \u0430 \u043f\u043e\u0448\u043b\u0438 \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u043e\u0434 \u043d\u0435\u0451 \u0433\u043e\u0442\u043e\u0432\u043e\u0435. \u041d\u0430\u0448\u043b\u0438 Angie.<\/p>\n<hr\/>\n<h3>\u041f\u043e\u0447\u0435\u043c\u0443 Angie: \u0441\u043b\u043e\u0436\u043d\u044b\u0439 NS \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043d\u0435 \u043d\u0443\u0436\u0435\u043d<\/h3>\n<p>\u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u0437\u0434\u0435\u0441\u044c  <strong>\u0432 Angie \u0443\u0436\u0435 \u0435\u0441\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f ACME-challenge<\/strong>. \u041d\u0435 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 \u0447\u0443\u0436\u0438\u043c DNS, \u043d\u0435 \u0445\u0443\u043a \u043d\u0430\u0440\u0443\u0436\u0443, \u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 DNS-\u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440 \u0432\u043d\u0443\u0442\u0440\u0438 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u044b\u0439 \u043e\u0434\u043d\u043e\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u043e\u0439. \u0412\u043c\u0435\u0441\u0442\u0435 \u0441 ACME-\u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c, \u0442\u043e\u0436\u0435 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c.<\/p>\n<p>\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0434\u0438\u043d:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0442\u0435\u043a<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0421 Angie<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">BIND\/PowerDNS + \u0437\u043e\u043d\u0430 + \u043a\u043e\u043d\u0444\u0438\u0433<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0430 <code>acme_dns_port<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">certbot \/ lego \/ acme.sh<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0430 <code>acme_client<\/code><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0445\u0443\u043a, \u043f\u0440\u0430\u0432\u044f\u0449\u0438\u0439 DNS \u043f\u0440\u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043d\u0435 \u043d\u0443\u0436\u0435\u043d  \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">reload \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u0443\u0441\u043a\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u043d\u0435 \u043d\u0443\u0436\u0435\u043d  <code>$acme_cert_*<\/code> \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u043b\u0435\u0442\u0443<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 (\u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0430 \u0441\u0432\u043e\u0439 NS) \u043f\u043e \u0446\u0435\u043d\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u043d\u0444\u0438\u0433\u0430 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438. \u0420\u043e\u0432\u043d\u043e \u0442\u043e, \u0440\u0430\u0434\u0438 \u0447\u0435\u0433\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043f\u043e\u0434 \u0437\u0430\u0434\u0430\u0447\u0443, \u0430 \u043d\u0435 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442.<\/p>\n<p>\u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0446\u0435\u043b\u0438\u043a\u043e\u043c:<\/p>\n<pre><code class=\"nginx\">http {  acme_dns_port 53;  acme_client_path \/var\/lib\/angie\/acme;  acme_client example_com https:\/\/acme-v02.api.letsencrypt.org\/directory    challenge=dns;  server {    listen 443 ssl;    server_name *.example.com example.com;    acme example_com;    ssl_certificate   $acme_cert_example_com;    ssl_certificate_key $acme_cert_key_example_com;  }}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0427\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0439 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438:<\/p>\n<ul>\n<li>\n<p>Angie \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043f\u043e\u0440\u0442 53 \u0438 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 challenge-\u0437\u0430\u043f\u0440\u043e\u0441\u044b Let\u2019s Encrypt \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e  \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 BIND\/PowerDNS \u043d\u0435 \u043d\u0443\u0436\u0435\u043d;<\/p>\n<\/li>\n<li>\n<p>\u0441\u0430\u043c \u0445\u043e\u0434\u0438\u0442 \u0432 ACME-\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e, \u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 TXT-\u0437\u0430\u043f\u0438\u0441\u044c, \u0434\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u0438;<\/p>\n<\/li>\n<li>\n<p>\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0432 <code>acme_client_path<\/code>;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0438\u0445 \u0432 <code>ssl_certificate<\/code> \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 <code>$acme_cert_*<\/code>, <strong>\u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438<\/strong>  \u043e\u0431\u044b\u0447\u043d\u044b\u0439 nginx \u0442\u0430\u043a \u043d\u0435 \u0443\u043c\u0435\u0435\u0442, \u0442\u0430\u043c \u043f\u0443\u0442\u044c \u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u043d \u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 reload;<\/p>\n<\/li>\n<li>\n<p>\u0441\u043b\u0435\u0434\u0438\u0442 \u0437\u0430 \u0441\u0440\u043e\u043a\u043e\u043c \u0438 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 (\u043f\u043e\u0440\u044f\u0434\u043a\u0430 30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f), \u0431\u0435\u0437 \u043a\u0440\u043e\u043d\u0430 \u0438 \u0442\u0430\u0439\u043c\u0435\u0440\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<p>\u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u043e \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0443\u043f\u0440\u043e\u0449\u0430\u0435\u0442 \u0441\u0445\u0435\u043c\u0443. \u041d\u0435\u0442 \u0445\u0443\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043b\u0447\u0430 \u0443\u043f\u0430\u0434\u0451\u0442 \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 API \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430. \u041d\u0435\u0442 \u043a\u0440\u043e\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c. \u041d\u0435\u0442 \u0440\u0430\u0441\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0430 \u043c\u0435\u0436\u0434\u0443 \u00ab\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0449\u0435\u043d\u00bb \u0438 \u00ab\u0441\u0435\u0440\u0432\u0438\u0441 \u0435\u0433\u043e \u043f\u043e\u0434\u0445\u0432\u0430\u0442\u0438\u043b\u00bb. \u041e\u0442\u043a\u0430\u0437 \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d, \u043d\u043e \u043e\u043d \u043e\u0434\u0438\u043d \u0438 \u0432\u0438\u0434\u0435\u043d \u0446\u0435\u043b\u0438\u043a\u043e\u043c.<\/p>\n<p>\u0415\u0441\u0442\u044c \u0438 \u0435\u0449\u0451 \u043e\u0434\u0438\u043d \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0438\u043f\u043e\u0432 \u043a\u043b\u044e\u0447\u0435\u0439 \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430. \u0414\u0432\u0430 <code>acme_client<\/code> \u0441 \u0440\u0430\u0437\u043d\u044b\u043c <code>key_type<\/code> \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043a \u043e\u0434\u043d\u043e\u043c\u0443 <code>server<\/code>-\u0431\u043b\u043e\u043a\u0443, \u0438 \u043e\u0431\u0435 \u043f\u0430\u0440\u044b \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432 <code>ssl_certificate<\/code>\/<code>ssl_certificate_key<\/code> \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u044e\u0442\u0441\u044f \u043f\u043e\u0434\u0440\u044f\u0434  Angie \u0432\u044b\u0431\u0435\u0440\u0435\u0442 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0443\u044e \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430:<\/p>\n<pre><code class=\"nginx\">acme_client example_com   https:\/\/acme-v02.api.letsencrypt.org\/directory challenge=dns;acme_client example_com_rsa https:\/\/acme-v02.api.letsencrypt.org\/directory challenge=dns key_type=rsa;server {  listen 443 ssl;  server_name *.example.com example.com;  acme example_com;  acme example_com_rsa;  ssl_certificate   $acme_cert_example_com;  ssl_certificate_key $acme_cert_key_example_com;  ssl_certificate   $acme_cert_example_com_rsa;  ssl_certificate_key $acme_cert_key_example_com_rsa;}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<hr\/>\n<h3>\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440<\/h3>\n<p>ACME-\u0445\u043e\u0441\u0442 \u0432\u044b\u043d\u0435\u0441\u0435\u043d \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. \u041f\u0440\u0438\u0447\u0438\u043d\u044b:<\/p>\n<ol>\n<li>\n<p><strong>\u041f\u043e\u0440\u0442 53 \u043d\u0430\u0440\u0443\u0436\u0443.<\/strong> \u041c\u0430\u0448\u0438\u043d\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430  \u0438\u0445 \u0448\u043b\u044e\u0442 \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b CA. \u0421\u043e\u0432\u043c\u0435\u0449\u0430\u0442\u044c \u044d\u0442\u043e \u0441 \u0431\u043e\u0435\u0432\u044b\u043c \u0444\u0440\u043e\u043d\u0442\u0435\u043d\u0434\u043e\u043c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0442\u044c \u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p><strong>\u041f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u043e\u0434\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435.<\/strong> \u041a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0441\u0442\u043e\u0438\u0442 \u0434\u043e\u0440\u043e\u0433\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430 \u043d\u0435\u0439 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043b\u0438\u0448\u043d\u0435\u0433\u043e  \u043d\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u043d\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 workload\u2019\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p><strong>\u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c \u0436\u0438\u0437\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u0446\u0438\u043a\u043b\u0430.<\/strong> \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0438\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0440\u043e\u043d\u0442\u0435\u043d\u0434\u0430 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442.<\/p>\n<\/li>\n<\/ol>\n<p>\u0424\u0430\u0439\u0440\u0432\u043e\u043b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u0434\u0432\u0430 \u043f\u043e\u0440\u0442\u0430  53\/udp \u0438 53\/tcp  \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0437\u043e\u043d\u0435; \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u043e:<\/p>\n<pre><code class=\"yaml\">firewalld_zone: internalfirewalld_ports: - { port: 53, proto: udp } - { port: 53, proto: tcp }<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<hr\/>\n<h3>Ansible-\u0448\u0430\u0431\u043b\u043e\u043d\u044b: \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u043c\u0438<\/h3>\n<p>\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f Angie \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0441\u0430\u0439\u0442\u043e\u0432, \u0430 \u043d\u0435 \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0440\u0443\u043a\u0430\u043c\u0438. \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u0430  \u044d\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a:<\/p>\n<pre><code class=\"yaml\">angie_sites: - name: example_com  domain_name: \"*.example.com example.com\" - name: example_com_rsa  domain_name: \"*.example.com example.com\"  key_type: rsa - name: example_net  domain_name: \"*.example.net example.net\" - name: orders_example_com  domain_name: \"*.orders.example.com orders.example.com\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0428\u0430\u0431\u043b\u043e\u043d \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u044d\u0442\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433, \u0440\u0435\u0448\u0430\u044f \u0434\u0432\u0435 \u043d\u0435\u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b.<\/p>\n<p><strong>\u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f server-\u0431\u043b\u043e\u043a\u043e\u0432.<\/strong> \u0414\u0432\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u043c <code>domain_name<\/code> (\u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0438 RSA-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442) \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u043e\u0434\u0438\u043d <code>server<\/code>, \u0430 \u043d\u0435 \u0432 \u0434\u0432\u0430 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0443\u044e\u0449\u0438\u0445. \u0428\u0430\u0431\u043b\u043e\u043d \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0431\u043b\u043e\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0432\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u0434\u0448\u0438\u0432\u0430\u0435\u0442 \u043a \u043d\u0435\u043c\u0443:<\/p>\n<pre><code>{% for site in angie_sites %}{%  if angie_sites[:loop.index0] | selectattr('domain_name', 'equalto', site.domain_name) | list | length == 0 %}  server {    listen 443 ssl;    server_name {{ site.domain_name }};{%   for peer in angie_sites | selectattr('domain_name', 'equalto', site.domain_name) %}    acme {{ peer.name }};{%   endfor %}{%   for peer in angie_sites | selectattr('domain_name', 'equalto', site.domain_name) %}    ssl_certificate   $acme_cert_{{ peer.name }};    ssl_certificate_key $acme_cert_key_{{ peer.name }};{%   endfor %}  }{%  endif %}{% endfor %}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><strong>\u0418\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f.<\/strong> Angie \u043a\u043b\u0430\u0434\u0451\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u043f\u043e\u0434\u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0438 \u0434\u0432\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430 \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0431\u044b. \u041a\u043b\u044e\u0447 \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0430 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0442\u0438\u043f \u043a\u043b\u044e\u0447\u0430: <code>*.example.com<\/code> \u0434\u043b\u044f \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0433\u043e, <code>*.example.com_rsa<\/code> \u0434\u043b\u044f RSA.<\/p>\n<p>\u0418\u0442\u043e\u0433: \u043d\u043e\u0432\u044b\u0439 wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442  \u044d\u0442\u043e \u0447\u0435\u0442\u044b\u0440\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 YAML \u0438 \u043e\u0434\u0438\u043d \u043f\u0440\u043e\u0433\u043e\u043d \u043f\u043b\u0435\u0439\u0431\u0443\u043a\u0430. \u041a\u043e\u043d\u0444\u0438\u0433 \u043d\u0435 \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0438 \u043d\u0435 \u0440\u0430\u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u043c\u0435\u0436\u0434\u0443 \u0445\u043e\u0441\u0442\u0430\u043c\u0438.<\/p>\n<hr\/>\n<h3>\u0414\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432: push \u0438\u043b\u0438 pull<\/h3>\n<p>\u0412\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0443\u0436\u0435\u043d \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0442 TLS. \u0420\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u043b\u0438\u0441\u044c \u0434\u0432\u0430 \u043f\u043e\u0434\u0445\u043e\u0434\u0430.<\/p>\n<h4>Push \u0441 ACME-\u0445\u043e\u0441\u0442\u0430<\/h4>\n<p>\u0426\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u0440\u043e\u043d \u043d\u0430 ACME-\u0445\u043e\u0441\u0442\u0435: \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u043e\u0439\u0442\u0438\u0441\u044c \u043f\u043e \u0441\u043f\u0438\u0441\u043a\u0443 \u043c\u0430\u0448\u0438\u043d \u0438 \u0440\u0430\u0437\u043b\u043e\u0436\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u043f\u043e SSH, \u0437\u0430\u0442\u0435\u043c \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440.<\/p>\n<p>\u0417\u0434\u0435\u0441\u044c \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c:<\/p>\n<p><strong>\u041d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u044f.<\/strong> ACME-\u0445\u043e\u0441\u0442\u0443 \u043f\u043e\u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043b\u0441\u044f \u0431\u044b SSH-\u043a\u043b\u044e\u0447 \u0441 \u043f\u0440\u0430\u0432\u043e\u043c \u043f\u0438\u0441\u0430\u0442\u044c \u0432 <code>\/etc\/ssl<\/code> \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435 \u043f\u0430\u0440\u043a\u0430. \u041c\u0430\u0448\u0438\u043d\u0430, \u0433\u0434\u0435 \u043b\u0435\u0436\u0430\u0442 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0442\u043e\u0447\u043a\u043e\u0439, \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0434\u0430\u0451\u0442 root \u0432\u0435\u0437\u0434\u0435. \u0414\u0432\u0430 \u0441\u0435\u0440\u044c\u0451\u0437\u043d\u044b\u0445 \u0430\u043a\u0442\u0438\u0432\u0430 \u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0434\u0438\u043d.<\/p>\n<p><strong>\u0420\u0435\u0435\u0441\u0442\u0440 \u0445\u043e\u0441\u0442\u043e\u0432.<\/strong> \u041d\u0443\u0436\u043d\u043e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u043c\u0430\u0448\u0438\u043d \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u00ab\u043c\u0430\u0448\u0438\u043d\u0430 \u2192 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b\u00bb. \u041d\u043e\u0432\u044b\u0439 \u0445\u043e\u0441\u0442, \u043d\u0435 \u0432\u043d\u0435\u0441\u0451\u043d\u043d\u044b\u0439 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a, \u043c\u043e\u043b\u0447\u0430 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0439  \u043e\u0442\u043a\u0430\u0437 \u0442\u0438\u0445\u0438\u0439 \u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430.<\/p>\n<p><strong>\u0421\u043e\u0431\u044b\u0442\u0438\u0439\u043d\u043e\u0441\u0442\u044c.<\/strong> Push \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0434\u0438\u043d \u0440\u0430\u0437. \u041c\u0430\u0448\u0438\u043d\u0430, \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430\u044f \u0432 \u044d\u0442\u043e\u0442 \u043c\u043e\u043c\u0435\u043d\u0442 (\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430, \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u043d\u0438\u0435, \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0431\u043e\u0439), \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0441\u043e \u0441\u0442\u0430\u0440\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c. \u041d\u0443\u0436\u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043b\u043e\u0433\u0438\u043a\u0430 \u0440\u0435\u0442\u0440\u0430\u0435\u0432 \u0438 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u043d\u0438\u044f, \u043a\u043e\u043c\u0443 \u0434\u043e\u0435\u0445\u0430\u043b\u043e.<\/p>\n<p><strong>\u0417\u043d\u0430\u043d\u0438\u0435 \u043e \u0447\u0443\u0436\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u0445.<\/strong> \u041a\u0430\u043a \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440  \u0437\u043d\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0441\u0430\u043c\u0430 \u043c\u0430\u0448\u0438\u043d\u0430. \u041f\u0440\u0438 push \u044d\u0442\u0443 \u043b\u043e\u0433\u0438\u043a\u0443 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u0431\u044b \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e \u0434\u043b\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430.<\/p>\n<p><strong>\u0420\u0430\u0434\u0438\u0443\u0441 \u043f\u043e\u0440\u0430\u0436\u0435\u043d\u0438\u044f.<\/strong> \u041e\u0448\u0438\u0431\u043a\u0430 \u0432 push \u0440\u0430\u0441\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0431\u0438\u0442\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0430 \u0432\u0435\u0441\u044c \u043f\u0430\u0440\u043a \u0437\u0430 \u043e\u0434\u0438\u043d \u0437\u0430\u0445\u043e\u0434.<\/p>\n<h4>Pull \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432<\/h4>\n<p>\u041c\u044b \u0432\u044b\u0431\u0440\u0430\u043b\u0438 pull. ACME-\u0445\u043e\u0441\u0442 \u0440\u0430\u0437\u0434\u0430\u0451\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u043e HTTP \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0443\u0440\u0430 \u0438 <strong>\u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 \u043d\u0438\u0447\u0435\u0433\u043e<\/strong>. \u041a\u0430\u0436\u0434\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u0441\u0430\u043c\u0430 \u0445\u043e\u0434\u0438\u0442 \u0437\u0430 \u0441\u0432\u043e\u0438\u043c\u0438 \u0444\u0430\u0439\u043b\u0430\u043c\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e.<\/p>\n<p>\u0423 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u0430 \u0435\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043f\u043b\u044e\u0441\u043e\u0432:<\/p>\n<ul>\n<li>\n<p><strong>SSH-\u0434\u043e\u0441\u0442\u0443\u043f \u0441 ACME-\u0445\u043e\u0441\u0442\u0430 \u043d\u0435 \u043d\u0443\u0436\u0435\u043d \u0432\u043e\u043e\u0431\u0449\u0435.<\/strong> \u041d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0438\u043d\u0438\u0446\u0438\u0430\u0446\u0438\u0438 \u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u043e: \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0438\u0434\u0451\u0442 \u043e\u0442 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043a \u0440\u0430\u0437\u0434\u0430\u0447\u0435, \u0430 \u043d\u0435 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442.<\/p>\n<\/li>\n<li>\n<p><strong>\u0420\u0435\u0435\u0441\u0442\u0440\u0430 \u043d\u0435\u0442.<\/strong> \u041d\u043e\u0432\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u0441\u0442\u0430\u0432\u0438\u0442 \u0441\u043a\u0440\u0438\u043f\u0442 \u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442 \u0437\u0430\u0431\u0438\u0440\u0430\u0442\u044c \u0441\u0432\u043e\u0451. \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u044f \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 ACME-\u0445\u043e\u0441\u0442\u0430 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0440\u0430\u0441\u0445\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043d\u0435\u0447\u0435\u043c\u0443.<\/p>\n<\/li>\n<li>\n<p><strong>\u0418\u0434\u0435\u043c\u043f\u043e\u0442\u0435\u043d\u0442\u043d\u043e\u0441\u0442\u044c \u0432\u043c\u0435\u0441\u0442\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u0439\u043d\u043e\u0441\u0442\u0438.<\/strong> \u041e\u043f\u0440\u043e\u0441 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0441\u0430\u043c: \u043c\u0430\u0448\u0438\u043d\u0430 \u0431\u044b\u043b\u0430 \u0432\u044b\u043a\u043b\u044e\u0447\u0435\u043d\u0430  \u0437\u0430\u0431\u0435\u0440\u0451\u0442 \u043d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0442\u0438\u043a\u0435. \u0420\u0435\u0442\u0440\u0430\u0438 \u043d\u0435 \u043d\u0443\u0436\u043d\u044b \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u044c.<\/p>\n<\/li>\n<li>\n<p><strong>\u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e.<\/strong> \u041c\u0430\u0448\u0438\u043d\u0430 \u0437\u043d\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u0438 \u0441\u0432\u043e\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043a\u043e\u043d\u0444\u0438\u0433\u0430.<\/p>\n<\/li>\n<li>\n<p><strong>\u041b\u043e\u043a\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u043e\u0442\u043a\u0430\u0437\u0430.<\/strong> \u041a\u0430\u0436\u0434\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0435 \u0441\u0430\u043c \u0438 \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0435\u0441\u043b\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435 \u043f\u0440\u043e\u0448\u043b\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0430 \u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435.<\/p>\n<\/li>\n<\/ul>\n<p>\u041c\u0438\u043d\u0443\u0441  \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u0430 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0440\u0430\u0432\u043d\u0430 \u0438\u043d\u0442\u0435\u0440\u0432\u0430\u043b\u0443 \u043e\u043f\u0440\u043e\u0441\u0430. \u0414\u043b\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0441\u043e \u0441\u0440\u043e\u043a\u043e\u043c \u0432 90 \u0434\u043d\u0435\u0439 \u0438 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u043e\u043c \u0437\u0430 30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u044d\u0442\u043e \u043d\u0435\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e: \u0441\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u043e\u043f\u0440\u043e\u0441 \u0434\u0430\u0451\u0442 \u043e\u043a\u043e\u043b\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b.<\/p>\n<hr\/>\n<h3>\u0420\u0430\u0437\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043f\u043e HTTP<\/h3>\n<p>\u041d\u0430 ACME-\u0445\u043e\u0441\u0442\u0435 \u043f\u043e\u0434\u043d\u044f\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 <code>server<\/code>-\u0431\u043b\u043e\u043a \u043d\u0430 \u043f\u043e\u0440\u0442\u0443 80, \u043e\u0442\u0434\u0430\u044e\u0449\u0438\u0439 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043f\u043e \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u044b\u043c \u043f\u0443\u0442\u044f\u043c.<\/p>\n<pre><code class=\"nginx\">map $req_domain $req_site {  default \"\";  *.example.com    example_com;  *.example.com_rsa  example_com_rsa;  *.example.net    example_net;}map $req_kind $req_file {  default \"\";  cert  certificate.pem;  key   private.key;}server {  listen 80 default_server;  server_name _;  location ~ ^\/acme\/(?&lt;req_domain&gt;[^\/]+)\/(?&lt;req_kind&gt;cert|key)$ {    if ($req_site = \"\") {      return 404;    }    alias \/var\/lib\/angie\/acme\/$req_site\/$req_file;  }}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0421 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0437\u0434\u0435\u0441\u044c \u0432\u0430\u0436\u043d\u0430 \u043e\u0434\u043d\u0430 \u0434\u0435\u0442\u0430\u043b\u044c: <strong>\u043f\u0443\u0442\u0438 \u043d\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0433\u043e \u0432\u0432\u043e\u0434\u0430 \u043d\u0430\u043f\u0440\u044f\u043c\u0443\u044e<\/strong>. \u0417\u0430\u043f\u0440\u043e\u0448\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f \u0434\u043e\u043c\u0435\u043d\u0430 \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0442\u0441\u044f \u0447\u0435\u0440\u0435\u0437 <code>map<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u044f\u0432\u043d\u044b\u043c \u0431\u0435\u043b\u044b\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c. \u0414\u043e\u043c\u0435\u043d, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435, \u0434\u0430\u0451\u0442 \u043f\u0443\u0441\u0442\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438 <code>404<\/code>. \u041e\u0431\u0445\u043e\u0434 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430 \u0447\u0435\u0440\u0435\u0437 <code>..\/<\/code> \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d  \u0432 <code>alias<\/code> \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435 \u0442\u043e, \u0447\u0442\u043e \u043f\u0440\u0438\u0448\u043b\u043e \u0432 \u0437\u0430\u043f\u0440\u043e\u0441\u0435, \u0430 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0438\u0437 \u043a\u0430\u0440\u0442\u044b. \u041e\u0431\u0430 <code>map<\/code> \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u044e\u0442\u0441\u044f Ansible \u0438\u0437 \u0442\u043e\u0433\u043e \u0436\u0435 <code>angie_sites<\/code>, \u0442\u0430\u043a \u0447\u0442\u043e \u0440\u0430\u0437\u0434\u0430\u0447\u0430 \u0438 \u0432\u044b\u043f\u0443\u0441\u043a \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u0440\u0430\u0437\u043e\u0439\u0442\u0438\u0441\u044c.<\/p>\n<h4>\u041c\u043e\u0434\u0435\u043b\u044c \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/h4>\n<p>\u0420\u0430\u0437\u0434\u0430\u0447\u0430 \u0438\u0434\u0451\u0442 \u043f\u043e plain HTTP, \u043d\u043e <strong>\u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u0439 \u0438 \u043d\u0435 \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043d\u0430 HTTP \u043a\u0430\u043a \u043d\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438<\/strong>. \u041f\u0435\u0440\u0435\u0434 \u043d\u0435\u0439 \u0441\u0442\u043e\u0438\u0442 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 API-gateway, \u043a\u043e\u0442\u043e\u0440\u044b\u0439:<\/p>\n<ul>\n<li>\n<p><strong>\u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u0443\u0435\u0442 TLS<\/strong>  \u043d\u0430\u0440\u0443\u0436\u0443 \u043e\u0442 gateway \u0442\u0440\u0430\u0444\u0438\u043a \u0438\u0434\u0451\u0442 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c, plain HTTP \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043d\u0430 \u0443\u0447\u0430\u0441\u0442\u043a\u0435 gateway \u2192 ACME-\u0445\u043e\u0441\u0442 \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0443\u0440\u0430;<\/p>\n<\/li>\n<li>\n<p><strong>\u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u043f\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c<\/strong>  \u0434\u043e\u0441\u0442\u0443\u043f \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u043d\u044b\u043c \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430\u043c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438;<\/p>\n<\/li>\n<li>\n<p><strong>\u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442 \u043f\u043e \u043f\u0443\u0442\u044f\u043c<\/strong>  \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u044b \u043c\u0430\u0448\u0438\u043d \u0438\u043c\u0435\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u0442\u043e\u043b\u044c\u043a\u043e \u043a \u0441\u0432\u043e\u0438\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c, \u0430 \u043d\u0435 \u043a\u043e \u0432\u0441\u0435\u0439 \u0440\u0430\u0437\u0434\u0430\u0447\u0435;<\/p>\n<\/li>\n<li>\n<p><strong>\u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c<\/strong>  \u043e\u0442\u0432\u0435\u0442\u044b \u043d\u0435 \u043a\u0435\u0448\u0438\u0440\u0443\u044e\u0442\u0441\u044f, \u0438\u043d\u0430\u0447\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u043c\u043e\u0433 \u0431\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u043f\u0440\u043e\u0442\u0443\u0445\u0448\u0438\u0439 \u0444\u0430\u0439\u043b \u0443\u0436\u0435 \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0434\u0432\u0430 \u043f\u0443\u043d\u043a\u0442\u0430 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b. \u0424\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u043f\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u0438 \u0441\u0430\u043c\u0430 \u043f\u043e \u0441\u0435\u0431\u0435  \u0433\u0440\u0443\u0431\u044b\u0439 allow-list: \u0431\u0435\u0437 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u043f\u043e \u043f\u0443\u0442\u044f\u043c \u043b\u044e\u0431\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 \u043c\u043e\u0433\u043b\u0430 \u0431\u044b \u0432\u044b\u043a\u0430\u0447\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432. \u0420\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435 \u043d\u0430 gateway \u0441\u0432\u043e\u0434\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u0430\u0436\u0434\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u044b \u043a \u0435\u0451 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c.<\/p>\n<p>\u041a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435  \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0434\u043b\u044f pull-\u043c\u043e\u0434\u0435\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430. \u041f\u0440\u043e\u043c\u0435\u0436\u0443\u0442\u043e\u0447\u043d\u044b\u0439 \u043a\u0435\u0448 \u043d\u0430 \u043f\u0443\u0442\u0438 \u0440\u0430\u0437\u0434\u0430\u0447\u0438 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043a\u043b\u0438\u0435\u043d\u0442 \u0447\u0435\u0441\u0442\u043d\u043e \u0445\u043e\u0434\u0438\u0442 \u0437\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c, \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 <code>200 OK<\/code> \u0438 \u0447\u0435\u0441\u0442\u043d\u043e \u0441\u0442\u0430\u0432\u0438\u0442 \u0441\u0435\u0431\u0435 \u0441\u0442\u0430\u0440\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043d\u0435 \u0438\u043c\u0435\u044f \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u044d\u0442\u043e \u0437\u0430\u043c\u0435\u0442\u0438\u0442\u044c.<\/p>\n<hr\/>\n<h3>\u0417\u0430\u0431\u043e\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0430\u0445<\/h3>\n<p>\u041d\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u0435, \u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0449\u0435\u0439 TLS, \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f Python-\u0441\u043a\u0440\u0438\u043f\u0442 \u0438 systemd-\u0442\u0430\u0439\u043c\u0435\u0440. \u0421\u043a\u0440\u0438\u043f\u0442 \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435  \u0438\u0437 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0442\u043e\u043b\u044c\u043a\u043e <code>python3<\/code> \u0438 <code>openssl<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438 \u0442\u0430\u043a \u0435\u0441\u0442\u044c.<\/p>\n<h4>\u0427\u0442\u043e \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f<\/h4>\n<p>\u0421\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u00ab\u043c\u0430\u0448\u0438\u043d\u0430 \u2192 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b\u00bb \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0439 \u043a\u0430\u0440\u0442\u043e\u0439 \u0432 inventory:<\/p>\n<pre><code class=\"yaml\">cert_pull_map: web_node_1:  - name: orders_example_com   cert_path: \"*.orders.example.com\/cert\"   key_path: \"*.orders.example.com\/key\"   dst_cert: \/etc\/nginx\/ssl\/wildcard_orders.example.com   domains:  [\"*.orders.example.com\", \"orders.example.com\"]<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0420\u043e\u043b\u044c \u0432\u044b\u0431\u0438\u0440\u0430\u0435\u0442 \u0438\u0437 \u043a\u0430\u0440\u0442\u044b \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0438 \u043f\u0430\u0434\u0430\u0435\u0442 \u043d\u0430 \u044d\u0442\u0430\u043f\u0435 \u043f\u0440\u043e\u0433\u043e\u043d\u0430, \u0435\u0441\u043b\u0438 \u0437\u0430\u043f\u0438\u0441\u044c \u043d\u0435\u043f\u043e\u043b\u043d\u0430\u044f:<\/p>\n<pre><code class=\"yaml\">- name: Select certificate mappings for this host ansible.builtin.set_fact:  cert_pull_sites: &gt;-   {{ cert_pull_map | default({}) | dict2items     | selectattr('key', 'equalto', inventory_hostname)     | map(attribute='value') | flatten }}- name: Fail on incomplete mappings ansible.builtin.fail:  msg: &gt;-   entry '{{ item.name | default('&lt;unnamed&gt;') }}' is incomplete:   needs name, cert_path, key_path and at least one destination. loop: \"{{ cert_pull_sites }}\" when: &gt;-  item.name is not defined or item.cert_path is not defined  or item.key_path is not defined  or (item.dst_cert is not defined    and not (item.dst_crt is defined and item.dst_key is defined))<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0442\u0441\u044f \u0442\u0440\u0438 \u0444\u043e\u0440\u043c\u044b \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f  \u043e\u0431\u044a\u0435\u0434\u0438\u043d\u0451\u043d\u043d\u044b\u0439 PEM (<code>dst_cert<\/code>, \u043a\u043b\u044e\u0447 \u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0430 \u0432 \u043e\u0434\u043d\u043e\u043c \u0444\u0430\u0439\u043b\u0435, \u043f\u0440\u0430\u0432\u0430 <code>0600<\/code>), \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 (<code>dst_crt<\/code>, <code>0644<\/code>) \u0438 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u044e\u0447 (<code>dst_key<\/code>, <code>0600<\/code>). \u0420\u0430\u0437\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043e\u0436\u0438\u0434\u0430\u044e\u0442 \u0440\u0430\u0437\u043d\u043e\u0433\u043e, \u0438 \u0432\u044b\u0431\u043e\u0440 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0437\u0430 \u0437\u0430\u043f\u0438\u0441\u044c\u044e \u0432 \u043a\u0430\u0440\u0442\u0435.<\/p>\n<h4>\u0420\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0435<\/h4>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442 \u0440\u0430\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0448\u0430\u0431\u043b\u043e\u043d\u043e\u043c \u0441 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u043e\u0439 \u0441\u0438\u043d\u0442\u0430\u043a\u0441\u0438\u0441\u0430 <strong>\u0434\u043e<\/strong> \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438  \u0441\u043b\u043e\u043c\u0430\u043d\u043d\u044b\u0439 \u0448\u0430\u0431\u043b\u043e\u043d \u043d\u0435 \u0434\u043e\u0435\u0434\u0435\u0442 \u0434\u043e \u043c\u0430\u0448\u0438\u043d\u044b \u0432 \u0432\u0438\u0434\u0435 \u043d\u0435\u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0444\u0430\u0439\u043b\u0430:<\/p>\n<pre><code class=\"yaml\">- name: Deploy certificate pull script ansible.builtin.template:  src: cert_pull.py.j2  dest: \"{{ cert_pull_script }}\"  mode: \"0755\"  validate: \"\/usr\/bin\/python3 -m py_compile %s\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041a\u0430\u0442\u0430\u043b\u043e\u0433\u0438 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0441\u043e\u0437\u0434\u0430\u044e\u0442\u0441\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435, \u0438\u0437 \u0442\u0435\u0445 \u0436\u0435 \u043f\u0443\u0442\u0435\u0439, \u0447\u0442\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u0432 \u043a\u0430\u0440\u0442\u0435  \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u044b\u0432\u043e\u0434\u0438\u0442\u0441\u044f, \u0430 \u043d\u0435 \u0434\u0443\u0431\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0443\u043a\u0430\u043c\u0438:<\/p>\n<pre><code class=\"yaml\">- name: Ensure destination directories exist ansible.builtin.file:  path: \"{{ item }}\"  state: directory  mode: \"0755\" loop: &gt;-  {{ (cert_pull_sites | selectattr('dst_cert', 'defined') | map(attribute='dst_cert') | list    + cert_pull_sites | selectattr('dst_crt', 'defined') | map(attribute='dst_crt') | list    + cert_pull_sites | selectattr('dst_key', 'defined') | map(attribute='dst_key') | list)    | map('dirname') | unique }}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0423\u0447\u0451\u0442\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u0434\u0435\u0440\u0436\u0430\u0442\u0441\u044f <strong>\u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u043c \u0444\u0430\u0439\u043b\u043e\u043c<\/strong> \u043e\u0442 <code>.env<\/code> ACME-\u0445\u043e\u0441\u0442\u0430. \u042d\u0442\u043e \u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0435: \u043d\u0430 ACME-\u0445\u043e\u0441\u0442\u0435 \u043b\u0435\u0436\u0430\u0442 \u0442\u043e\u043a\u0435\u043d\u044b \u043a\u0430\u043d\u0430\u043b\u043e\u0432 \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0439 \u043e \u0432\u044b\u043f\u0443\u0441\u043a\u0435, \u0438 \u0438\u043c \u043d\u0435\u0447\u0435\u0433\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0430 \u0432\u0435\u0431-\u043d\u043e\u0434\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u0438\u0448\u0443\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0441\u0432\u043e\u0439 \u043a\u0430\u043d\u0430\u043b.<\/p>\n<h4>\u041f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0449\u0438\u043a<\/h4>\n<p>Systemd-\u0442\u0430\u0439\u043c\u0435\u0440 \u0432\u043c\u0435\u0441\u0442\u043e \u043a\u0440\u043e\u043d\u0430  \u0440\u0430\u0434\u0438 <code>Persistent<\/code> \u0438 <code>RandomizedDelaySec<\/code>:<\/p>\n<pre><code>[Timer]OnCalendar=*-*-* 23:00:00Timezone=Europe\/Moscow# \u0420\u0430\u0437\u0432\u043e\u0434\u0438\u0442 \u0441\u0442\u0430\u0434\u043e: \u043d\u043e\u0434\u044b \u043d\u0435 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u0440\u0430\u0437\u0434\u0430\u0447\u0443 \u0432 \u043e\u0434\u043d\u0443 \u0438 \u0442\u0443 \u0436\u0435 \u0441\u0435\u043a\u0443\u043d\u0434\u0443.RandomizedDelaySec=900# \u0414\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u0437\u0430\u043f\u0443\u0441\u043a, \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0441\u0442\u043e\u044f \u0445\u043e\u0441\u0442\u0430.Persistent=trueUnit=wildcard-cert-pull.service<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p><code>RandomizedDelaySec<\/code> \u0440\u0430\u0437\u043c\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043f\u043e \u043f\u044f\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u0438\u043c\u0438\u043d\u0443\u0442\u043d\u043e\u043c\u0443 \u043e\u043a\u043d\u0443, \u0447\u0442\u043e\u0431\u044b \u0434\u0435\u0441\u044f\u0442\u043e\u043a \u043d\u043e\u0434 \u043d\u0435 \u043f\u0440\u0438\u0448\u0451\u043b \u043d\u0430 \u0440\u0430\u0437\u0434\u0430\u0447\u0443 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e. <code>Persistent=true<\/code> \u0434\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a  \u0432\u0430\u0436\u043d\u043e \u0434\u043b\u044f pull-\u043c\u043e\u0434\u0435\u043b\u0438, \u0433\u0434\u0435 \u0441\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c\u044e \u043e\u043f\u0440\u043e\u0441\u0430.<\/p>\n<p>\u0423 <code>Persistent=true<\/code> \u0435\u0441\u0442\u044c \u043f\u043e\u0431\u043e\u0447\u043d\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0442\u043e\u0438\u0442 \u0437\u043d\u0430\u0442\u044c \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u043d\u0438\u0438: \u043d\u0430 \u0445\u043e\u0441\u0442\u0435, \u0433\u0434\u0435 \u0442\u0430\u0439\u043c\u0435\u0440 \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b, systemd \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u043c \u0438 \u0441\u0442\u0430\u0440\u0442\u0443\u0435\u0442 \u0441\u0435\u0440\u0432\u0438\u0441 \u0441\u0440\u0430\u0437\u0443 \u043f\u0440\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u0442\u0430\u0439\u043c\u0435\u0440\u0430  \u0442\u043e \u0435\u0441\u0442\u044c \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u0440\u043e\u0433\u043e\u043d\u0430 \u043f\u043b\u0435\u0439\u0431\u0443\u043a\u0430, \u0430 \u043d\u0435 \u0432 23:00. \u0414\u043b\u044f \u043f\u0435\u0440\u0432\u0438\u0447\u043d\u043e\u0439 \u0440\u0430\u0441\u043a\u0430\u0442\u043a\u0438 \u044d\u0442\u043e \u0432\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439.<\/p>\n<p>\u0421\u0430\u043c \u0441\u0435\u0440\u0432\u0438\u0441  <code>oneshot<\/code> \u0431\u0435\u0437 \u0440\u0435\u0441\u0442\u0430\u0440\u0442\u0430:<\/p>\n<pre><code>[Service]Type=oneshotExecStart=\/usr\/bin\/python3 \/usr\/local\/sbin\/wildcard-cert-pull.pyUser=root# \u041f\u0440\u043e\u0432\u0430\u043b\u0438\u0432\u0448\u0438\u0439\u0441\u044f \u0437\u0430\u043f\u0443\u0441\u043a \u0443\u0436\u0435 \u043e\u0442\u0447\u0438\u0442\u0430\u043b\u0441\u044f \u0432 \u043a\u0430\u043d\u0430\u043b, \u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043d\u043e\u0447\u043d\u043e\u0439# \u043f\u043e\u0432\u0442\u043e\u0440\u0438\u0442 \u0432\u0441\u0451 \u0441 \u043d\u0443\u043b\u044f  \u0440\u0435\u0441\u0442\u0430\u0440\u0442\u043e\u0432\u0430\u0442\u044c \u0437\u0434\u0435\u0441\u044c \u043d\u0435\u0447\u0435\u0433\u043e.Restart=noTimeoutStartSec=600<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<hr\/>\n<h3>\u041a\u0430\u043a \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/h3>\n<p>\u041f\u043e\u0440\u044f\u0434\u043e\u043a \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u0432 \u0441\u043a\u0440\u0438\u043f\u0442\u0435 \u0432\u044b\u0441\u0442\u0440\u043e\u0435\u043d \u0442\u0430\u043a, \u0447\u0442\u043e\u0431\u044b <strong>\u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0435\u043b\u044c\u0437\u044f \u0431\u044b\u043b\u043e \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c \u043d\u0438 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u0448\u0430\u0433\u0435<\/strong>.<\/p>\n<h4>\u0428\u0430\u0433 1. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438<\/h4>\n<p>\u041f\u0435\u0440\u0435\u0434 \u043b\u044e\u0431\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435\u043c \u0441\u043a\u0440\u0438\u043f\u0442 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u043d\u0430 \u0441\u0440\u043e\u043a \u0443\u0436\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430:<\/p>\n<pre><code class=\"python\">days_left = local_days_left(site)if not FORCE and days_left is not None and days_left &gt; RENEW_BEFORE_DAYS:  return False, {\"skipped\": True, \"days_left\": days_left}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u043e\u0440\u043e\u0433  30 \u0434\u043d\u0435\u0439, \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u043e\u043c \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u043d\u0430 ACME-\u0445\u043e\u0441\u0442\u0435. \u041f\u043e\u043a\u0430 \u0437\u0430\u043f\u0430\u0441 \u0431\u043e\u043b\u044c\u0448\u0435, \u0445\u043e\u0434\u0438\u0442\u044c \u043d\u0435\u043a\u0443\u0434\u0430: \u043d\u043e\u0432\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0440\u0430\u0437\u0434\u0430\u0447\u0435 \u0435\u0449\u0451 \u043d\u0435\u0442. \u041d\u043e\u0447\u043d\u043e\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u0432 \u044d\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0435\u0442 \u0441\u0435\u0442\u044c, \u0430 \u043f\u0438\u0448\u0435\u0442 \u0432 \u0436\u0443\u0440\u043d\u0430\u043b \u0441\u0442\u0440\u043e\u043a\u0443 \u0432\u0438\u0434\u0430 \u00ab\u043e\u0441\u0442\u0430\u043b\u043e\u0441\u044c N \u0434\u043d\u0435\u0439, \u0434\u0435\u043b\u0430\u0442\u044c \u043d\u0435\u0447\u0435\u0433\u043e\u00bb. \u0422\u0438\u0445\u0430\u044f \u043d\u043e\u0447\u044c \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043e\u0431\u044a\u044f\u0441\u043d\u0438\u043c\u043e\u0439.<\/p>\n<p>\u041e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439, \u043d\u0435\u0447\u0438\u0442\u0430\u0435\u043c\u044b\u0439 \u0438\u043b\u0438 \u043d\u0435\u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u044b\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0434\u0430\u0451\u0442 <code>None<\/code> \u0438 \u0432\u0441\u0435\u0433\u0434\u0430 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044e. \u042d\u0442\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0447\u0430\u0441\u0442\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439: \u0441\u0432\u0435\u0436\u0435\u0440\u0430\u0437\u0432\u0451\u0440\u043d\u0443\u0442\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e, \u0430 \u043d\u0435 \u0436\u0434\u0451\u0442 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u0433\u043e, \u0447\u0435\u0433\u043e \u0443 \u043d\u0435\u0451 \u043d\u0435\u0442.<\/p>\n<h4>\u0428\u0430\u0433 2. \u0421\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u0441 \u0440\u0435\u0442\u0440\u0430\u044f\u043c\u0438<\/h4>\n<pre><code class=\"python\">def http_get(url):  last_error = None  for attempt in range(1, HTTP_RETRIES + 1):    try:      request = urllib.request.Request(url, headers={\"User-Agent\": \"wildcard-cert-pull\/1\"})      with urllib.request.urlopen(request, timeout=HTTP_TIMEOUT) as response:        if response.status != 200:          raise urllib.error.HTTPError(...)        return response.read()    except (urllib.error.URLError, ssl.SSLError, OSError) as e:      last_error = e      if attempt &lt; HTTP_RETRIES:        time.sleep(2 ** attempt)  raise RuntimeError(f\"GET {url} failed after {HTTP_RETRIES} attempts: {last_error}\")<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0422\u0440\u0438 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0441 \u044d\u043a\u0441\u043f\u043e\u043d\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u0430\u0443\u0437\u043e\u0439. \u0414\u0430\u043d\u043d\u044b\u0435 \u0446\u0435\u043b\u0438\u043a\u043e\u043c \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0432 \u043f\u0430\u043c\u044f\u0442\u0438  \u043d\u0430 \u0434\u0438\u0441\u043a \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0434\u043e \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0432\u0441\u0435\u0445 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0431\u043e\u0440\u0432\u0430\u043d\u043d\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u043e\u0431\u0440\u0435\u0437\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b.<\/p>\n<p>\u041e\u0442\u043a\u0430\u0437 \u043f\u043e \u043e\u0434\u043d\u043e\u043c\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443 \u043d\u0435 \u043f\u0440\u0435\u0440\u044b\u0432\u0430\u0435\u0442 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445: \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043b\u043e\u0432\u0438\u0442\u0441\u044f \u0432 \u0446\u0438\u043a\u043b\u0435, \u0437\u0430\u043f\u0438\u0441\u044c \u0443\u0445\u043e\u0434\u0438\u0442 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043f\u0440\u043e\u0432\u0430\u043b\u043e\u0432, \u0440\u0430\u0431\u043e\u0442\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442\u0441\u044f.<\/p>\n<h4>\u0428\u0430\u0433 3. \u0412\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u044f<\/h4>\n<p>\u041f\u0435\u0440\u0435\u0434 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0442\u0441\u044f \u0447\u0435\u0442\u044b\u0440\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438:<\/p>\n<pre><code class=\"python\">def validate(site, cert_pem, key_pem):  leaf = parse_leaf(cert_pem)  if b\"-----BEGIN\" not in key_pem:    raise ValueError(\"private key is not PEM\")  # \u041a\u043b\u044e\u0447 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443  \u0441\u0432\u0435\u0440\u043a\u0430 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u0447\u0430\u0441\u0442\u0435\u0439.  if cert_public_key(leaf).strip() != key_public_key(key_pem).strip():    raise ValueError(\"private key does not match certificate\")  # \u0421\u0440\u043e\u043a\u0438: \u043d\u0435 \u0438\u0441\u0442\u0451\u043a \u0438 \u0443\u0436\u0435 \u0432\u0441\u0442\u0443\u043f\u0438\u043b \u0432 \u0441\u0438\u043b\u0443.  not_before, not_after = cert_dates(leaf)  now = datetime.now(timezone.utc)  if now &gt;= not_after:    raise ValueError(f\"certificate expired at {not_after}\")  if now &lt; not_before:    raise ValueError(f\"certificate not valid until {not_before}\")  # SAN \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043e\u0436\u0438\u0434\u0430\u0435\u043c\u044b\u0435 \u0434\u043e\u043c\u0435\u043d\u044b.  expected = set(site.get(\"domains\") or [])  if expected:    missing = expected - cert_domains(leaf)    if missing:      raise ValueError(f\"certificate does not cover {' '.join(sorted(missing))}\")  return not_before, not_after<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432  \u0437\u0430\u0449\u0438\u0442\u0430 \u043e\u0442 \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u043d\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c, \u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438: \u0435\u0441\u043b\u0438 \u0440\u0430\u0437\u0434\u0430\u0447\u0430 \u043f\u043e \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u043e\u0442\u0434\u0430\u0441\u0442 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 <code>*.orders.example.com<\/code> \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 <code>*.example.com<\/code>, \u044d\u0442\u043e \u0431\u0443\u0434\u0435\u0442 \u043f\u043e\u0439\u043c\u0430\u043d\u043e <strong>\u0434\u043e<\/strong> \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438, \u0430 \u043d\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043f\u043e\u0441\u043b\u0435.<\/p>\n<h4>\u0428\u0430\u0433 4. \u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c<\/h4>\n<p>\u0415\u0441\u043b\u0438 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0435 \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u043e \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0443\u0436\u0435 \u043b\u0435\u0436\u0438\u0442, \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0438 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u043d\u0435 \u0442\u0440\u043e\u0433\u0430\u0435\u0442\u0441\u044f:<\/p>\n<pre><code class=\"python\">if all(read_if_exists(path) == data for path, data, _ in targets):  return False, {\"not_before\": not_before, \"not_after\": not_after}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<h4>\u0428\u0430\u0433 5. \u0410\u0442\u043e\u043c\u0430\u0440\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c<\/h4>\n<pre><code class=\"python\">def write_atomic(path, data, mode):  directory = os.path.dirname(path)  fd, tmp_path = tempfile.mkstemp(dir=directory, prefix=\".cert-pull-\")  try:    with os.fdopen(fd, \"wb\") as f:      f.write(data)      f.flush()      os.fsync(f.fileno())    os.chmod(tmp_path, mode)    os.replace(tmp_path, path)  except Exception:    # \u041f\u0440\u0438 \u043b\u044e\u0431\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0435 \u043f\u043e \u0445\u043e\u0434\u0443 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0444\u0430\u0439\u043b \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0430 \u043c\u0435\u0441\u0442\u0435.    if os.path.exists(tmp_path):      os.unlink(tmp_path)    raise<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u0412\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f <strong>\u0432 \u0442\u043e\u043c \u0436\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435<\/strong>, \u0447\u0442\u043e \u0438 \u0446\u0435\u043b\u0435\u0432\u043e\u0439  \u0438\u043d\u0430\u0447\u0435 <code>os.replace<\/code> \u0447\u0435\u0440\u0435\u0437 \u0433\u0440\u0430\u043d\u0438\u0446\u0443 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0431\u044b\u0442\u044c \u0430\u0442\u043e\u043c\u0430\u0440\u043d\u044b\u043c. <code>fsync<\/code> \u043f\u0435\u0440\u0435\u0434 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442, \u0447\u0442\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043e\u0448\u043b\u0438 \u0434\u043e \u0434\u0438\u0441\u043a\u0430, \u0430 \u043d\u0435 \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0432 \u0431\u0443\u0444\u0435\u0440\u0435. \u0421 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u043b\u044e\u0431\u043e\u0433\u043e \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044f \u0444\u0430\u0439\u043b \u0432 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043b\u0438\u0431\u043e \u0441\u0442\u0430\u0440\u044b\u0439 \u0446\u0435\u043b\u0438\u043a\u043e\u043c, \u043b\u0438\u0431\u043e \u043d\u043e\u0432\u044b\u0439 \u0446\u0435\u043b\u0438\u043a\u043e\u043c.<\/p>\n<h4>\u0428\u0430\u0433 6. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043a\u043e\u043d\u0444\u0438\u0433\u0430, \u0437\u0430\u0442\u0435\u043c \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430<\/h4>\n<p>\u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f <strong>\u043e\u0434\u0438\u043d \u0440\u0430\u0437<\/strong> \u043f\u043e\u0441\u043b\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e\u0441\u044c. \u0415\u0439 \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u0435\u0441\u0442 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438:<\/p>\n<pre><code class=\"python\">test = subprocess.run(CONFIG_TEST_COMMAND, capture_output=True)if test.returncode != 0:  raise RuntimeError(\"web server config test failed after certificate update: \" + ...)reload_result = subprocess.run(RELOAD_COMMAND, capture_output=True)if reload_result.returncode != 0:  raise RuntimeError(\"web server reload failed: \" + ...)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><img style=\"width:14px;height:14px;object-fit:cover;object-position:left;\"\/><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0432\u0430\u043b \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0430\u043d\u043d\u0443\u043b\u0438\u0440\u0443\u0435\u0442 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0443\u0441\u043f\u0435\u0445\u0435  \u0437\u0430\u043f\u0438\u0441\u0438 \u0443\u0431\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0445 \u0438 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u044f\u0442 \u0432 \u043f\u0440\u043e\u0432\u0430\u043b\u044b. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u00ab\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u00bb \u043f\u0440\u0438 \u043d\u0435\u043f\u043e\u0434\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u043e\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0435 \u0431\u044b\u043b\u043e \u0431\u044b \u0445\u0443\u0436\u0435, \u0447\u0435\u043c \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f.<\/p>\n<hr\/>\n<h3>\u0422\u0430\u0439\u043c\u0438\u043d\u0433\u0438 \u043d\u0435 \u0432\u0440\u0443\u0442: \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0445\u0435\u043c\u0430 \u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f<\/h3>\n<p>\u0421\u043e\u0435\u0434\u0438\u043d\u0438\u043c \u0447\u0438\u0441\u043b\u0430.<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u041f\u0430\u0440\u0430\u043c\u0435\u0442\u0440<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0417\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0421\u0440\u043e\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 Let\u2019s Encrypt<\/p>\n<\/td>\n<td>\n<p align=\"left\">90 \u0434\u043d\u0435\u0439<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a \u043d\u0430 ACME-\u0445\u043e\u0441\u0442\u0435<\/p>\n<\/td>\n<td>\n<p align=\"left\">~30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u043e\u0440\u043e\u0433 \u043d\u0430\u0447\u0430\u043b\u0430 \u043e\u043f\u0440\u043e\u0441\u0430 \u043d\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445<\/p>\n<\/td>\n<td>\n<p align=\"left\">30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u0435\u0440\u0438\u043e\u0434 \u043e\u043f\u0440\u043e\u0441\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0441\u0443\u0442\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u0420\u0430\u0437\u0431\u0440\u043e\u0441 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430<\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0434\u043e 15 \u043c\u0438\u043d\u0443\u0442<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">\u041f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/p>\n<\/td>\n<td>\n<p align=\"left\">~30<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u041f\u043e\u0440\u043e\u0433\u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442, \u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0442 \u0440\u0430\u0437 \u0432 \u0441\u0443\u0442\u043a\u0438. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043d\u043e\u0447\u044c \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u0440\u043e\u0433\u0430 \u043d\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0430 \u0440\u0430\u0437\u0434\u0430\u0447\u0435 \u043c\u043e\u0436\u0435\u0442 \u0435\u0449\u0451 \u043d\u0435 \u043f\u043e\u044f\u0432\u0438\u0442\u044c\u0441\u044f  Angie \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043f\u043e \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c\u0443 \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e, \u043d\u0435 \u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u0441 \u0442\u0430\u0439\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432. \u041d\u0438\u0447\u0435\u0433\u043e \u0441\u0442\u0440\u0430\u0448\u043d\u043e\u0433\u043e \u043d\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442: \u043a\u043b\u0438\u0435\u043d\u0442 \u0447\u0435\u0441\u0442\u043d\u043e \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0435\u0441\u0442\u044c, \u0432\u0438\u0434\u0438\u0442 \u0441\u043e\u0432\u043f\u0430\u0434\u0435\u043d\u0438\u0435 \u0441 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0444\u0430\u0439\u043b\u043e\u043c \u0438 \u0443\u0445\u043e\u0434\u0438\u0442 \u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439. \u041d\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043d\u043e\u0447\u044c \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u0435\u0442.<\/p>\n<p>\u041e\u043a\u043d\u043e \u0432 30 \u0434\u043d\u0435\u0439 \u043f\u0440\u0438 \u0441\u0443\u0442\u043e\u0447\u043d\u043e\u043c \u043e\u043f\u0440\u043e\u0441\u0435 \u0434\u0430\u0451\u0442 \u043e\u043a\u043e\u043b\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a. \u041f\u0440\u043e\u043c\u0430\u0445 \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0443\u044e \u043d\u043e\u0447\u044c \u043d\u0435 \u0437\u043d\u0430\u0447\u0438\u0442 \u043d\u0438\u0447\u0435\u0433\u043e; \u0447\u0442\u043e\u0431\u044b \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043e\u0448\u0451\u043b \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f, \u043e\u0442\u043a\u0430\u0437 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u044b\u043c \u0438 \u0434\u043b\u0438\u0442\u044c\u0441\u044f \u043c\u0435\u0441\u044f\u0446.<\/p>\n<p>\u0412\u044b\u0440\u043e\u0436\u0434\u0435\u043d\u043d\u044b\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u0442\u043e\u0436\u0435 \u0437\u0430\u043a\u0440\u044b\u0442: \u0435\u0441\u043b\u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u043d\u0435\u0442 \u0432\u043e\u0432\u0441\u0435 \u0438\u043b\u0438 \u043e\u043d \u043d\u0435 \u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f, \u043f\u043e\u0440\u043e\u0433 \u043d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043f\u0440\u0438 \u043f\u0435\u0440\u0432\u043e\u043c \u0436\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0435.<\/p>\n<h4>\u0423\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f<\/h4>\n<p>\u0421\u043a\u0440\u0438\u043f\u0442 \u043f\u0438\u0448\u0435\u0442 \u0432 \u043a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0439 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 \u043f\u043e \u0444\u0430\u043a\u0442\u0443 \u0441\u043e\u0431\u044b\u0442\u0438\u044f:<\/p>\n<ul>\n<li>\n<p><strong>\u0443\u0441\u043f\u0435\u0445<\/strong>  \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0441 SAN, \u043f\u0443\u0442\u044f\u043c\u0438 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u0434\u0430\u0442\u043e\u0439 \u043e\u043a\u043e\u043d\u0447\u0430\u043d\u0438\u044f. \u041e\u0434\u043d\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0430 \u043d\u0435 \u0441\u0432\u043e\u0434\u043a\u0430: \u0434\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0432 \u043e\u0434\u043d\u043e\u043c \u043f\u0443\u0437\u044b\u0440\u0435 \u0447\u0438\u0442\u0430\u044e\u0442\u0441\u044f \u043a\u0430\u043a \u0441\u0442\u0435\u043d\u0430 \u0442\u0435\u043a\u0441\u0442\u0430, \u0438 \u0434\u043e\u043c\u0435\u043d\u044b \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442 \u0437\u0430 \u0434\u043e\u043c\u0435\u043d\u044b \u043f\u0435\u0440\u0432\u043e\u0433\u043e;<\/p>\n<\/li>\n<li>\n<p><strong>\u043e\u0448\u0438\u0431\u043a\u0430<\/strong>  \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u0441 \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043f\u0440\u0438\u0447\u0438\u043d\u044b \u0438 \u044f\u0432\u043d\u044b\u043c \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435\u043c, \u0447\u0442\u043e \u0444\u0430\u0439\u043b\u044b <strong>\u043d\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u044b<\/strong>;<\/p>\n<\/li>\n<li>\n<p><strong>\u0431\u0435\u0437 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439<\/strong>  \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043c\u043e\u043b\u0447\u0430\u043d\u0438\u0435, \u043e\u043f\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043c\u0435\u0447\u0435\u043d\u044b \u043f\u0440\u0435\u0444\u0438\u043a\u0441\u043e\u043c, \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0449\u0438\u043c \u00ab\u043d\u043e\u0434\u0430 \u0437\u0430\u0431\u0440\u0430\u043b\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u00bb \u043e\u0442 \u00ab\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u00bb  \u043e\u0431\u0430 \u0442\u0438\u043f\u0430 \u043f\u0440\u0438\u0445\u043e\u0434\u044f\u0442 \u0432 \u043e\u0434\u0438\u043d \u043a\u0430\u043d\u0430\u043b.<\/p>\n<p>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u0434\u0435\u0442\u0430\u043b\u044c \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438: \u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 MarkdownV2. \u041a\u0430\u0436\u0434\u043e\u0435 wildcard-\u0438\u043c\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 <code>*<\/code>, \u0438 \u043d\u0435\u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u043e\u0442\u043a\u043b\u043e\u043d\u0435\u043d\u0438\u044e <strong>\u0432\u0441\u0435\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f<\/strong> \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 API  \u0442\u043e \u0435\u0441\u0442\u044c \u0443\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435 \u0441\u0430\u043c\u043e \u043c\u043e\u043b\u0447\u0430 \u043d\u0435 \u0434\u043e\u0445\u043e\u0434\u0438\u0442. \u042d\u043a\u0440\u0430\u043d\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0432\u0441\u0435 \u0437\u0430\u0440\u0435\u0437\u0435\u0440\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u043c\u0432\u043e\u043b\u044b, \u0430 \u043f\u0443\u0442\u0438 \u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432\u044b\u0432\u043e\u0434\u044f\u0442\u0441\u044f \u0431\u043b\u043e\u043a\u0430\u043c\u0438 \u043a\u043e\u0434\u0430, \u0438\u043d\u0430\u0447\u0435 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0435 \u0438\u043c\u044f \u0432 \u0433\u0438\u043f\u0435\u0440\u0441\u0441\u044b\u043b\u043a\u0443.<\/p>\n<h4>\u0412\u043d\u0435\u0448\u043d\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c<\/h4>\n<p>\u0423\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u0441\u043a\u0440\u0438\u043f\u0442\u0430  \u043d\u0435 \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0438 \u043d\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u043d\u0442\u0443\u0440 \u043d\u0430\u0431\u043b\u044e\u0434\u0435\u043d\u0438\u044f, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043e\u043d\u0438 \u0437\u0430\u0432\u0438\u0441\u044f\u0442 \u043e\u0442 \u0440\u0430\u0431\u043e\u0442\u043e\u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u043a\u0440\u0438\u043f\u0442\u0430 \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0441 \u0442\u043e\u0439 \u0436\u0435 \u043c\u0430\u0448\u0438\u043d\u044b. \u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043a\u043e\u043d\u0442\u0443\u0440  <strong>\u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f SSL<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0434\u0430\u0451\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0443 \u043f\u043e TLS-\u0440\u0443\u043a\u043e\u043f\u043e\u0436\u0430\u0442\u0438\u044e.<\/p>\n<p>\u0422\u0430\u043a\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434\u0451\u0436\u043d\u0435\u0435. \u041e\u043d\u0430 \u043d\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043d\u0438 \u043e\u0442 \u0441\u043a\u0440\u0438\u043f\u0442\u0430, \u043d\u0438 \u043e\u0442 \u0442\u0430\u0439\u043c\u0435\u0440\u0430, \u043d\u0438 \u043e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0440\u0430\u0437\u0434\u0430\u0447\u0438, \u0438 \u043b\u043e\u0432\u0438\u0442 \u043b\u044e\u0431\u0443\u044e \u043f\u0440\u0438\u0447\u0438\u043d\u0443, \u043f\u043e \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0435 \u043e\u0431\u043d\u043e\u0432\u0438\u043b\u0441\u044f  \u0432\u043a\u043b\u044e\u0447\u0430\u044f \u0442\u0435, \u043e \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043a\u0440\u0438\u043f\u0442 \u043d\u0435 \u0437\u043d\u0430\u0435\u0442: \u0444\u0430\u0439\u043b \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d, \u043d\u043e \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u0435\u0433\u043e \u043d\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u0430\u043b; \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u043e\u0434\u043b\u043e\u0436\u0435\u043d \u043d\u0435 \u0432 \u0442\u043e\u0442 vhost; \u0441\u0435\u0440\u0432\u0438\u0441 \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u0441\u043e \u0441\u0442\u0430\u0440\u044b\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u043c. \u0421\u043a\u0440\u0438\u043f\u0442 \u043c\u043e\u0436\u0435\u0442 \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0443\u0433\u043e\u0434\u043d\u043e \u0440\u0430\u043f\u043e\u0440\u0442\u043e\u0432\u0430\u0442\u044c \u043e\u0431 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u0434\u0438\u0441\u043a  \u0432\u0430\u043b\u0438\u0434\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u0430.<\/p>\n<p>\u041d\u0430 ACME-\u0445\u043e\u0441\u0442\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0441\u0442\u0430\u0442\u0443\u0441\u0430 \u0438 endpoint <code>extended-status.json<\/code>, \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e: \u043e\u043d \u043e\u0442\u0434\u0430\u0451\u0442 \u043c\u0430\u0448\u0438\u043d\u043e\u0447\u0438\u0442\u0430\u0435\u043c\u043e\u0435 \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0441 \u043f\u043e\u0440\u043e\u0433\u0430\u043c\u0438 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f \u0438 \u043e\u0448\u0438\u0431\u043a\u0438 \u043f\u043e \u043e\u0441\u0442\u0430\u0442\u043a\u0443 \u0434\u043d\u0435\u0439. \u042d\u0442\u043e \u0442\u043e\u0447\u043a\u0430 \u0441\u044a\u0451\u043c\u0430 \u0434\u043b\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043f\u0430\u0440\u0441\u0438\u0442\u044c \u0432\u044b\u0432\u043e\u0434 <code>openssl<\/code> \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0445\u043e\u0441\u0442\u0435.<\/p>\n<hr\/>\n<h3>\u0418\u0442\u043e\u0433<\/h3>\n<p>\u0421\u0445\u0435\u043c\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u0434\u0432\u0443\u0445 \u0441\u043b\u0430\u0431\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0447\u0430\u0441\u0442\u0435\u0439.<\/p>\n<p><strong>\u0412\u044b\u043f\u0443\u0441\u043a.<\/strong> \u041e\u0442\u0434\u0435\u043b\u044c\u043d\u0430\u044f \u043c\u0430\u0448\u0438\u043d\u0430 \u0441 Angie, \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c ACME-\u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u043e\u043c \u0438 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c. \u041d\u0438\u043a\u0430\u043a\u0438\u0445 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 acme-\u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u0445\u0443\u043a\u043e\u0432 \u0438 API-\u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430. \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u0430  \u0447\u0435\u0442\u044b\u0440\u0435 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 inventory. \u041f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u0440\u0430\u0432\u043a\u0443 \u0431\u043e\u0435\u0432\u043e\u0439 DNS-\u0437\u043e\u043d\u044b \u043d\u0435 \u043d\u0443\u0436\u043d\u044b \u043d\u0438\u043a\u043e\u043c\u0443 \u0438 \u043d\u0438\u043a\u043e\u0433\u0434\u0430.<\/p>\n<p><strong>\u0414\u043e\u0441\u0442\u0430\u0432\u043a\u0430.<\/strong> Pull \u0432\u043c\u0435\u0441\u0442\u043e push. ACME-\u0445\u043e\u0441\u0442 \u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u043e \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 \u0438 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u043a \u043d\u0438\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0430; \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u0441\u0430\u043c\u0438 \u0437\u0430\u0431\u0438\u0440\u0430\u044e\u0442 \u0441\u0432\u043e\u0451 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0447\u0435\u0440\u0435\u0437 gateway, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043f\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c \u0438 \u043f\u0443\u0442\u044f\u043c. SSH-\u0434\u043e\u0441\u0442\u0443\u043f \u0441 \u043c\u0430\u0448\u0438\u043d\u044b, \u0445\u0440\u0430\u043d\u044f\u0449\u0435\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043a\u0430\u043a \u043a\u043b\u0430\u0441\u0441.<\/p>\n<p>\u041a\u0430\u0436\u0434\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0442\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u0438 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e. \u0411\u0438\u0442\u044b\u0439 \u0444\u0430\u0439\u043b \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u0438, \u043d\u0435\u0434\u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0435 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u043b\u0430\u0433\u043e\u0434\u0430\u0440\u044f \u0430\u0442\u043e\u043c\u0430\u0440\u043d\u043e\u0439 \u0437\u0430\u043c\u0435\u043d\u0435, \u0430 \u043d\u0435\u043f\u043e\u0434\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u0439 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c \u043b\u043e\u0432\u0438\u0442\u0441\u044f \u0442\u0435\u0441\u0442\u043e\u043c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0434\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438. \u041f\u0440\u043e\u043f\u0443\u0449\u0435\u043d\u043d\u0430\u044f \u043d\u043e\u0447\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0441\u0442\u043e\u0438\u0442: \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u0447\u0435\u0440\u0435\u0437 \u0441\u0443\u0442\u043a\u0438, \u0438 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u044c. \u041f\u043e\u0432\u0435\u0440\u0445 \u0432\u0441\u0435\u0433\u043e  \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0441\u0440\u043e\u043a\u043e\u0432, \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u0439 \u043d\u0435 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438, \u0430 \u0444\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0442\u0434\u0430\u0432\u0430\u0435\u043c\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442\u0443 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1071764\/\">https:\/\/habr.com\/ru\/articles\/1071764\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0420\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f TLS-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432. \u0412 \u043f\u0440\u043e\u0441\u0442\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u043d\u0430 \u0440\u0435\u0448\u0430\u0435\u0442\u0441\u044f \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u043e\u0439 certbot: \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d, \u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0435\u0440, cron-\u0437\u0430\u0434\u0430\u043d\u0438\u0435  \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u043c\u043e\u0436\u043d\u043e \u043d\u0435 \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0430\u043c\u0438.\u0421\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442\u0441\u044f, \u043a\u043e\u0433\u0434\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0432\u044b\u0440\u0430\u0441\u0442\u0430\u0435\u0442. \u041f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0435\u043b\u044c\u0437\u044f \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0447\u0435\u0440\u0435\u0437 HTTP-01 challenge. \u041f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0443 \u0447\u0430\u0441\u0442\u0438 \u0438\u0437 \u043d\u0438\u0445  \u043f\u043e \u0434\u0432\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441 \u0440\u0430\u0437\u043d\u044b\u043c\u0438 \u0442\u0438\u043f\u0430\u043c\u0438 \u043a\u043b\u044e\u0447\u0435\u0439. \u041f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0434\u0435\u0441\u044f\u0442\u043e\u043a \u043c\u0430\u0448\u0438\u043d, \u0442\u0435\u0440\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0449\u0438\u0445 TLS, \u0438 \u043a\u0430\u0436\u0434\u043e\u0439 \u043d\u0443\u0436\u043d\u044b \u0441\u0432\u0435\u0436\u0438\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0430 \u0434\u0438\u0441\u043a\u0435. \u0421\u0445\u0435\u043c\u0430 \u00abcertbot \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0445\u043e\u0441\u0442\u0435\u00bb \u0437\u0434\u0435\u0441\u044c \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c: \u043e\u043d\u0430 \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 rate limits, \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a DNS \u0441 \u043a\u0430\u0436\u0434\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0438 \u0440\u0430\u0437\u044a\u0435\u0437\u0436\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044e \u043c\u0435\u0436\u0434\u0443 \u0445\u043e\u0441\u0442\u0430\u043c\u0438.\u0414\u0430\u043b\u044c\u0448\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c. \u041e\u0431\u044b\u0447\u043d\u043e \u0434\u043b\u044f \u043d\u0435\u0451 \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0434\u0435\u0440\u0436\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432: DNS-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f challenge, acme-\u043a\u043b\u0438\u0435\u043d\u0442, \u0441\u0432\u044f\u0437\u0443\u044e\u0449\u0438\u0439 \u0438\u0445 \u0445\u0443\u043a \u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043d\u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0430\u0448\u0438\u043d\u044b.\u041d\u0438\u0436\u0435  \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u044d\u0442\u043e\u0439 \u0441\u0445\u0435\u043c\u044b \u0438 \u0442\u043e, \u043a\u0430\u043a \u043c\u044b \u0432 \u0438\u0442\u043e\u0433\u0435 \u0441\u0432\u0435\u043b\u0438 \u0435\u0451 \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0443.TL;DRWildcard \u0442\u0440\u0435\u0431\u0443\u0435\u0442 DNS-01 challenge. \u042d\u0442\u043e \u043d\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0435\u0442\u0441\u044f: HTTP-01 \u0434\u043b\u044f wildcard \u043d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435. \u0417\u043d\u0430\u0447\u0438\u0442, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 \u043d\u0443\u0436\u0435\u043d \u0434\u043e\u0441\u0442\u0443\u043f \u043a DNS  \u0438 \u0432\u0441\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0440\u0430\u0441\u0442\u0451\u0442 \u043e\u0442\u0441\u044e\u0434\u0430.\u0412\u043c\u0435\u0441\u0442\u043e \u0442\u043e\u043a\u0435\u043d\u0430 DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430  \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 _acme-challenge \u043d\u0430 \u0441\u0432\u043e\u0439 NS. \u0411\u043e\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0438\u043a\u043e\u0433\u0434\u0430, \u0430 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u044b \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u043c\u0443 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0443.\u0421\u0432\u043e\u0439 NS \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0442\u044c \u043d\u0435 \u043f\u0440\u0438\u0448\u043b\u043e\u0441\u044c: \u043e\u043d \u0443\u0436\u0435 \u0432\u0441\u0442\u0440\u043e\u0435\u043d \u0432 Angie. ACME-\u043a\u043b\u0438\u0435\u043d\u0442 \u0438 DNS-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f challenge  \u044d\u0442\u043e \u0434\u0432\u0435 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u044b \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0427\u0435\u0442\u044b\u0440\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0441\u0445\u043b\u043e\u043f\u043d\u0443\u043b\u0438\u0441\u044c \u0432 \u043e\u0434\u0438\u043d, \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u043e\u0434\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0431\u0435\u0437 reload.\u0414\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043d\u0430 \u0434\u0440\u0443\u0433\u0438\u0435 \u043c\u0430\u0448\u0438\u043d\u044b  pull, \u0430 \u043d\u0435 push. \u041c\u0430\u0448\u0438\u043d\u044b \u0441\u0430\u043c\u0438 \u0437\u0430\u0431\u0438\u0440\u0430\u044e\u0442 \u0441\u0432\u043e\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u043e HTTP \u0438\u0437 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e. \u0425\u043e\u0441\u0442\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0445\u0440\u0430\u043d\u0438\u0442 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u043d\u0435 \u043d\u0443\u0436\u0435\u043d SSH-\u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0438\u043a\u0443\u0434\u0430.\u0420\u0430\u0437\u0434\u0430\u0447\u0430 \u0437\u0430\u043a\u0440\u044b\u0442\u0430 gateway\u2019\u0435\u043c \u0441 TLS, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e \u043f\u043e\u0434\u0441\u0435\u0442\u044f\u043c \u0438 \u0440\u0430\u0437\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435\u043c \u043f\u043e \u043f\u0443\u0442\u044f\u043c. \u0421\u043a\u0440\u0438\u043f\u0442 \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u0435 (\u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u0435 \u043a\u043b\u044e\u0447\u0430, \u0441\u0440\u043e\u043a\u0438, SAN) \u0438 \u043f\u0438\u0448\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0430\u0442\u043e\u043c\u0430\u0440\u043d\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u0442\u044c.\u0421\u0440\u043e\u043a\u0438 \u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0441 \u0437\u0430\u043f\u0430\u0441\u043e\u043c: \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a \u0437\u0430 30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f, \u043e\u043f\u0440\u043e\u0441 \u0440\u0430\u0437 \u0432 \u0441\u0443\u0442\u043a\u0438  \u043e\u043a\u043e\u043b\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u0431\u0440\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0439 \u0444\u0430\u0439\u043b. \u041f\u043e\u0432\u0435\u0440\u0445  \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f SSL, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u0442\u043e, \u0447\u0442\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u043e\u0442\u0434\u0430\u0451\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u0443.\u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435\u0417\u0430\u0434\u0430\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0435\u0441\u0442\u044c \u0443 \u0432\u0441\u0435\u0445\u041f\u043e\u0447\u0435\u043c\u0443 Angie: \u0441\u043b\u043e\u0436\u043d\u044b\u0439 NS \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043d\u0435 \u043d\u0443\u0436\u0435\u043d\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440Ansible-\u0448\u0430\u0431\u043b\u043e\u043d\u044b: \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u043c\u0438\u0414\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432: push \u0438\u043b\u0438 pull\u0420\u0430\u0437\u0434\u0430\u0447\u0430 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043f\u043e HTTP\u0417\u0430\u0431\u043e\u0440 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u043d\u0430 \u043c\u0430\u0448\u0438\u043d\u0430\u0445\u041a\u0430\u043a \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u0431\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0422\u0430\u0439\u043c\u0438\u043d\u0433\u0438 \u043d\u0435 \u0432\u0440\u0443\u0442: \u043f\u043e\u0447\u0435\u043c\u0443 \u0441\u0445\u0435\u043c\u0430 \u0441\u0445\u043e\u0434\u0438\u0442\u0441\u044f\u0418\u0442\u043e\u0433\u0417\u0430\u0434\u0430\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0435\u0441\u0442\u044c \u0443 \u0432\u0441\u0435\u0445\u0421\u0438\u0442\u0443\u0430\u0446\u0438\u044f \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u0434\u043b\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0433\u0434\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u0417\u0430\u0434\u0430\u0447\u0430 \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0432 \u043e\u0434\u043d\u0443 \u0441\u0442\u0440\u043e\u043a\u0443: \u043d\u0443\u0436\u043d\u044b wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u0440\u043e\u0434\u043b\u0435\u0432\u0430\u0435\u043c\u044b\u0435, \u0440\u0430\u0437\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u043f\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u0445\u043e\u0441\u0442\u0430\u043c.\u041a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e \u0443 \u043d\u0430\u0441 \u044d\u0442\u043e \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432\u0438\u0434\u0430 *.example.com \u0438 *.example.net, \u043f\u043b\u044e\u0441 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0437\u043e\u043d\u044b *.orders.example.com \u0438 *.api.example.com. \u0427\u0430\u0441\u0442\u044c \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430 \u0441 \u0434\u0440\u0443\u0433\u0438\u043c \u0442\u0438\u043f\u043e\u043c \u043a\u043b\u044e\u0447\u0430 (RSA \u0432 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a ECDSA)  \u0441\u0442\u0430\u0440\u044b\u0435 \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u043d\u0435 \u0443\u043c\u0435\u044e\u0442 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0443\u044e \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e. \u0426\u0438\u0444\u0440\u044b \u0443 \u0432\u0441\u0435\u0445 \u0441\u0432\u043e\u0438, \u0441\u0443\u0442\u044c \u043e\u0434\u043d\u0430.\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0434\u0435\u0441\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0442\u0438\u043f\u043e\u0432\u0430\u044f. Wildcard-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b Let\u2019s Encrypt \u0432\u044b\u0434\u0430\u044e\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 DNS-01 challenge. HTTP-01 \u0434\u043b\u044f \u043d\u0438\u0445 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e: \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u0435 \u0432\u043b\u0430\u0434\u0435\u043d\u0438\u044f *.example.com \u043d\u0435\u043b\u044c\u0437\u044f \u0441\u0432\u0435\u0441\u0442\u0438 \u043a \u0432\u044b\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u043d\u0438\u044e \u0444\u0430\u0439\u043b\u0430 \u043d\u0430 \u043e\u0434\u0438\u043d \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u044b\u0439 \u0445\u043e\u0441\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e wildcard \u043f\u043e\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0438\u043c\u0451\u043d. \u0417\u043d\u0430\u0447\u0438\u0442, \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u0443\u043c\u0435\u0442\u044c \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0438 \u0443\u0434\u0430\u043b\u044f\u0442\u044c TXT-\u0437\u0430\u043f\u0438\u0441\u0438 \u0432 DNS  \u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u043e\u0442\u0441\u044e\u0434\u0430 \u0440\u0430\u0441\u0442\u0451\u0442 \u0432\u0441\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044c.\u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u0443 \u043d\u0430\u0441 \u0431\u044b\u043b\u043e \u0442\u0440\u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430:\u041f\u043e\u0434\u0445\u043e\u0434\u0427\u0442\u043e \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f\u0427\u0435\u043c \u043f\u043b\u043e\u0445\u0420\u0443\u043a\u0430\u043c\u0438 \u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0437\u043e\u043d\u0443\u041d\u0438\u0447\u0435\u0433\u043e\u0420\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u0430\u044f \u0440\u0443\u0447\u043d\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u0440\u0430\u0437 \u0432 ~60 \u0434\u043d\u0435\u0439 \u0441 \u0436\u0451\u0441\u0442\u043a\u0438\u043c \u043e\u043a\u043d\u043e\u043c. \u042d\u0442\u043e \u043d\u0435 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044fAPI DNS-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430\u0422\u043e\u043a\u0435\u043d \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 + acme-\u043a\u043b\u0438\u0435\u043d\u0442 \u0441 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u043c\u041f\u0440\u0438\u0432\u044f\u0437\u043a\u0430 \u043a \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0443, \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430. \u041f\u0440\u0430\u0432\u0430 \u0448\u0438\u0440\u0435 \u0437\u0430\u0434\u0430\u0447\u0438: \u043d\u0443\u0436\u043d\u0430 \u043e\u0434\u043d\u0430 TXT-\u0437\u0430\u043f\u0438\u0441\u044c, \u0430 \u0442\u043e\u043a\u0435\u043d \u0434\u0430\u0451\u0442 \u0432\u0441\u044e \u0437\u043e\u043d\u0443\u0414\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c _acme-challenge \u043d\u0430 \u0441\u0432\u043e\u0439 NS\u0421\u0432\u043e\u0439 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0415\u0449\u0451 \u043e\u0434\u0438\u043d \u0441\u0435\u0440\u0432\u0438\u0441 \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438: BIND\/PowerDNS, \u0435\u0433\u043e \u043a\u043e\u043d\u0444\u0438\u0433, \u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f, \u0435\u0433\u043e \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0422\u0440\u0435\u0442\u0438\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e \u043b\u0443\u0447\u0448\u0438\u0439: \u0431\u043e\u0435\u0432\u0430\u044f \u0437\u043e\u043d\u0430 \u043d\u0435 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0438\u043a\u043e\u0433\u0434\u0430, \u0430 \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u044f \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0438 \u0441\u0432\u0435\u0434\u0435\u043d\u044b \u043a \u043e\u0434\u043d\u043e\u043c\u0443 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u043c\u0443 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438 \u0432 \u0447\u0451\u043c, \u043a\u0440\u043e\u043c\u0435 ACME, \u043d\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442._acme-challenge.example.com. NS ns-acme.internal.example.com.\u041e\u0434\u0438\u043d \u0440\u0430\u0437 \u043f\u0440\u043e\u043f\u0438\u0441\u0430\u043b\u0438 \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435  \u0434\u0430\u043b\u044c\u0448\u0435 \u0432\u0441\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043d\u0430 _acme-challenge \u0443\u0445\u043e\u0434\u044f\u0442 \u043d\u0430 \u043d\u0430\u0448 \u0441\u0435\u0440\u0432\u0435\u0440, \u0438 \u043e\u043d \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u043d\u0438\u0445 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438.\u0421\u043c\u0443\u0449\u0430\u043b \u0442\u043e\u043b\u044c\u043a\u043e \u0446\u0435\u043d\u043d\u0438\u043a: \u00ab\u043f\u043e\u0434\u043d\u044f\u0442\u044c \u0441\u0432\u043e\u0439 NS\u00bb \u0437\u0432\u0443\u0447\u0438\u0442 \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439. \u041f\u043b\u044e\u0441 \u043d\u0430\u0434 \u043d\u0438\u043c \u0432\u0441\u0451 \u0440\u0430\u0432\u043d\u043e \u043d\u0443\u0436\u0435\u043d acme-\u043a\u043b\u0438\u0435\u043d\u0442, \u0445\u0443\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u0451\u0440\u0433\u0430\u0435\u0442 NS \u043f\u0440\u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0435, \u0438 \u0447\u0442\u043e-\u0442\u043e, \u0447\u0442\u043e \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u043e\u0441\u043b\u0435 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432. \u0427\u0435\u0442\u044b\u0440\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0434\u043d\u043e\u0433\u043e  \u0440\u0430\u0434\u0438 \u043e\u0434\u043d\u043e\u0439 TXT-\u0437\u0430\u043f\u0438\u0441\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0436\u0438\u0432\u0451\u0442 \u0434\u0432\u0435 \u043c\u0438\u043d\u0443\u0442\u044b.\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u043d\u0435 \u0441\u0442\u0430\u043b\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u043e\u0434 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0437\u0430\u0434\u0430\u0447\u0443, \u0430 \u043f\u043e\u0448\u043b\u0438 \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u043f\u043e\u0434 \u043d\u0435\u0451 \u0433\u043e\u0442\u043e\u0432\u043e\u0435. \u041d\u0430\u0448\u043b\u0438 Angie.\u041f\u043e\u0447\u0435\u043c\u0443 Angie: \u0441\u043b\u043e\u0436\u043d\u044b\u0439 NS \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043d\u0435 \u043d\u0443\u0436\u0435\u043d\u0413\u043b\u0430\u0432\u043d\u043e\u0435 \u0437\u0434\u0435\u0441\u044c  \u0432 Angie \u0443\u0436\u0435 \u0435\u0441\u0442\u044c DNS-\u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u043b\u044f ACME-challenge. \u041d\u0435 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0441 \u0447\u0443\u0436\u0438\u043c DNS, \u043d\u0435 \u0445\u0443\u043a \u043d\u0430\u0440\u0443\u0436\u0443, \u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 DNS-\u0440\u0435\u0437\u043e\u043b\u0432\u0435\u0440 \u0432\u043d\u0443\u0442\u0440\u0438 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u044b\u0439 \u043e\u0434\u043d\u043e\u0439 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u043e\u0439. \u0412\u043c\u0435\u0441\u0442\u0435 \u0441 ACME-\u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c, \u0442\u043e\u0436\u0435 \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u043c.\u0412 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0447\u0435\u0442\u044b\u0440\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 \u043f\u0440\u0435\u0432\u0440\u0430\u0449\u0430\u044e\u0442\u0441\u044f \u0432 \u043e\u0434\u0438\u043d:\u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0442\u0435\u043a\u0421 AngieBIND\/PowerDNS + \u0437\u043e\u043d\u0430 + \u043a\u043e\u043d\u0444\u0438\u0433\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0430 acme_dns_portcertbot \/ lego \/ acme.sh\u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0430 acme_client\u0445\u0443\u043a, \u043f\u0440\u0430\u0432\u044f\u0449\u0438\u0439 DNS \u043f\u0440\u0438 \u0432\u044b\u043f\u0443\u0441\u043a\u0435\u043d\u0435 \u043d\u0443\u0436\u0435\u043d  \u044d\u0442\u043e \u043e\u0434\u0438\u043d \u043f\u0440\u043e\u0446\u0435\u0441\u0441reload \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e\u0441\u043b\u0435 \u0432\u044b\u043f\u0443\u0441\u043a\u0430\u043d\u0435 \u043d\u0443\u0436\u0435\u043d  $acme_cert_* \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u043b\u0435\u0442\u0443\u041c\u044b \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u044b\u0439 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 (\u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0434\u043e\u043c\u0435\u043d\u0430 \u043d\u0430 \u0441\u0432\u043e\u0439 NS) \u043f\u043e \u0446\u0435\u043d\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u043d\u0444\u0438\u0433\u0430 \u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438. \u0420\u043e\u0432\u043d\u043e \u0442\u043e, \u0440\u0430\u0434\u0438 \u0447\u0435\u0433\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0438\u043c\u0435\u0435\u0442 \u0441\u043c\u044b\u0441\u043b \u043f\u043e\u0434\u0431\u0438\u0440\u0430\u0442\u044c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043f\u043e\u0434 \u0437\u0430\u0434\u0430\u0447\u0443, \u0430 \u043d\u0435 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442.\u041c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u0430\u044f \u0440\u0430\u0431\u043e\u0447\u0430\u044f \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f \u0446\u0435\u043b\u0438\u043a\u043e\u043c:http {  acme_dns_port 53;  acme_client_path \/var\/lib\/angie\/acme;  acme_client example_com https:\/\/acme-v02.api.letsencrypt.org\/directory    challenge=dns;  server {    listen 443 ssl;    server_name *.example.com example.com;    acme example_com;    ssl_certificate   $acme_cert_example_com;    ssl_certificate_key $acme_cert_key_example_com;  }}\u0427\u0442\u043e \u0437\u0434\u0435\u0441\u044c \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0439 \u0432\u043d\u0435\u0448\u043d\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438:Angie \u0441\u043b\u0443\u0448\u0430\u0435\u0442 \u043f\u043e\u0440\u0442 53 \u0438 \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 challenge-\u0437\u0430\u043f\u0440\u043e\u0441\u044b Let\u2019s Encrypt \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e  \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 BIND\/PowerDNS \u043d\u0435 \u043d\u0443\u0436\u0435\u043d;\u0441\u0430\u043c \u0445\u043e\u0434\u0438\u0442 \u0432 ACME-\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e, \u0437\u0430\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 TXT-\u0437\u0430\u043f\u0438\u0441\u044c, \u0434\u043e\u0436\u0438\u0434\u0430\u0435\u0442\u0441\u044f \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u0438;\u0441\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u0432\u044b\u0434\u0430\u043d\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0432 acme_client_path;\u043f\u043e\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0438\u0445 \u0432 ssl_certificate \u0447\u0435\u0440\u0435\u0437 \u043f\u0435\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 $acme_cert_*, \u043f\u0435\u0440\u0435\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438  \u043e\u0431\u044b\u0447\u043d\u044b\u0439 nginx \u0442\u0430\u043a \u043d\u0435 \u0443\u043c\u0435\u0435\u0442, \u0442\u0430\u043c \u043f\u0443\u0442\u044c \u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0443 \u0441\u0442\u0430\u0442\u0438\u0447\u0435\u043d \u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 reload;\u0441\u043b\u0435\u0434\u0438\u0442 \u0437\u0430 \u0441\u0440\u043e\u043a\u043e\u043c \u0438 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0437\u0430\u0440\u0430\u043d\u0435\u0435 (\u043f\u043e\u0440\u044f\u0434\u043a\u0430 30 \u0434\u043d\u0435\u0439 \u0434\u043e \u0438\u0441\u0442\u0435\u0447\u0435\u043d\u0438\u044f), \u0431\u0435\u0437 \u043a\u0440\u043e\u043d\u0430 \u0438 \u0442\u0430\u0439\u043c\u0435\u0440\u043e\u0432.\u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u043e \u0437\u0430\u043c\u0435\u0442\u043d\u043e \u0443\u043f\u0440\u043e\u0449\u0430\u0435\u0442 \u0441\u0445\u0435\u043c\u0443. \u041d\u0435\u0442 \u0445\u0443\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043b\u0447\u0430 \u0443\u043f\u0430\u0434\u0451\u0442 \u043f\u0440\u0438 \u0441\u043c\u0435\u043d\u0435 API \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430. \u041d\u0435\u0442 \u043a\u0440\u043e\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043d\u0435\u0442 \u0441\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0442\u044c. \u041d\u0435\u0442 \u0440\u0430\u0441\u0441\u0438\u043d\u0445\u0440\u043e\u043d\u0430 \u043c\u0435\u0436\u0434\u0443 \u00ab\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0449\u0435\u043d\u00bb \u0438 \u00ab\u0441\u0435\u0440\u0432\u0438\u0441 \u0435\u0433\u043e \u043f\u043e\u0434\u0445\u0432\u0430\u0442\u0438\u043b\u00bb. \u041e\u0442\u043a\u0430\u0437 \u0432\u043e\u0437\u043c\u043e\u0436\u0435\u043d, \u043d\u043e \u043e\u043d \u043e\u0434\u0438\u043d \u0438 \u0432\u0438\u0434\u0435\u043d \u0446\u0435\u043b\u0438\u043a\u043e\u043c.\u0415\u0441\u0442\u044c \u0438 \u0435\u0449\u0451 \u043e\u0434\u0438\u043d \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442: \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0442\u0438\u043f\u043e\u0432 \u043a\u043b\u044e\u0447\u0435\u0439 \u0434\u043b\u044f \u043e\u0434\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430. \u0414\u0432\u0430 acme_client \u0441 \u0440\u0430\u0437\u043d\u044b\u043c key_type \u043f\u0440\u0438\u0432\u044f\u0437\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043a \u043e\u0434\u043d\u043e\u043c\u0443 server-\u0431\u043b\u043e\u043a\u0443, \u0438 \u043e\u0431\u0435 \u043f\u0430\u0440\u044b \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432 ssl_certificate\/ssl_certificate_key \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u044e\u0442\u0441\u044f \u043f\u043e\u0434\u0440\u044f\u0434  Angie \u0432\u044b\u0431\u0435\u0440\u0435\u0442 \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0443\u044e \u043f\u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u0430:acme_client example_com   https:\/\/acme-v02.api.letsencrypt.org\/directory challenge=dns;acme_client example_com_rsa https:\/\/acme-v02.api.letsencrypt.org\/directory challenge=dns key_type=rsa;server {  listen 443 ssl;  server_name *.example.com example.com;  acme example_com;  acme example_com_rsa;  ssl_certificate   $acme_cert_example_com;  ssl_certificate_key $acme_cert_key_example_com;  ssl_certificate   $acme_cert_example_com_rsa;  ssl_certificate_key $acme_cert_key_example_com_rsa;}\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440ACME-\u0445\u043e\u0441\u0442 \u0432\u044b\u043d\u0435\u0441\u0435\u043d \u043d\u0430 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u0443\u044e \u043c\u0430\u0448\u0438\u043d\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043d\u0435 \u043e\u0431\u0441\u043b\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0442\u0440\u0430\u0444\u0438\u043a. \u041f\u0440\u0438\u0447\u0438\u043d\u044b:\u041f\u043e\u0440\u0442 53 \u043d\u0430\u0440\u0443\u0436\u0443. \u041c\u0430\u0448\u0438\u043d\u0430 \u0434\u043e\u043b\u0436\u043d\u0430 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0438\u0437 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430  \u0438\u0445 \u0448\u043b\u044e\u0442 \u0432\u0430\u043b\u0438\u0434\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b CA. \u0421\u043e\u0432\u043c\u0435\u0449\u0430\u0442\u044c \u044d\u0442\u043e \u0441 \u0431\u043e\u0435\u0432\u044b\u043c \u0444\u0440\u043e\u043d\u0442\u0435\u043d\u0434\u043e\u043c \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0442\u044c \u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u043f\u043e\u0432\u0435\u0440\u0445\u043d\u043e\u0441\u0442\u044c.\u041f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435 \u043a\u043b\u044e\u0447\u0438 \u0432\u0441\u0435\u0445 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432 \u043e\u0434\u043d\u043e\u043c \u043c\u0435\u0441\u0442\u0435. \u041a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u044d\u0442\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b \u0441\u0442\u043e\u0438\u0442 \u0434\u043e\u0440\u043e\u0433\u043e, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043d\u0430 \u043d\u0435\u0439 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u043d\u0438\u0447\u0435\u0433\u043e \u043b\u0438\u0448\u043d\u0435\u0433\u043e  \u043d\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u043d\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 workload\u2019\u043e\u0432.\u041d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u044c \u0436\u0438\u0437\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u0446\u0438\u043a\u043b\u0430. \u041f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0438\u043b\u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0440\u043e\u043d\u0442\u0435\u043d\u0434\u0430 \u043d\u0435 \u0434\u043e\u043b\u0436\u043d\u044b \u0432\u043b\u0438\u044f\u0442\u044c \u043d\u0430 \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0438 \u043d\u0430\u043e\u0431\u043e\u0440\u043e\u0442.\u0424\u0430\u0439\u0440\u0432\u043e\u043b \u043d\u0430 \u0445\u043e\u0441\u0442\u0435 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u0434\u0432\u0430 \u043f\u043e\u0440\u0442\u0430  53\/udp \u0438 53\/tcp  \u0432\u043e \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0437\u043e\u043d\u0435; \u0432\u0441\u0451 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u043e\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u043e:firewalld_zone: internalfirewalld_ports: &#8212; { port: 53, proto: udp } &#8212; { port: 53, proto: tcp }Ansible-\u0448\u0430\u0431\u043b\u043e\u043d\u044b: \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u043c\u0438\u041a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f Angie \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u0441\u0430\u0439\u0442\u043e\u0432, \u0430 \u043d\u0435 \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0440\u0443\u043a\u0430\u043c\u0438. \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u043c\u0435\u043d\u0430  \u044d\u0442\u043e \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a:angie_sites: &#8212; name: example_com  domain_name: &#171;*.example.com example.com&#187; &#8212; name: example_com_rsa  domain_name: &#171;*.example.com example.com&#187;  key_type: rsa &#8212; name: example_net  domain_name: &#171;*.example.net example.net&#187; &#8212; name: orders_example_com  domain_name: &#171;*.orders.example.com orders.example.com&#187;\u0428\u0430\u0431\u043b\u043e\u043d \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442 \u044d\u0442\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433, \u0440\u0435\u0448\u0430\u044f \u0434\u0432\u0435 \u043d\u0435\u043e\u0447\u0435\u0432\u0438\u0434\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b.\u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f server-\u0431\u043b\u043e\u043a\u043e\u0432. \u0414\u0432\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u043c domain_name (\u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0438 RSA-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442) \u0434\u043e\u043b\u0436\u043d\u044b \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u0432 \u043e\u0434\u0438\u043d server, \u0430 \u043d\u0435 \u0432 \u0434\u0432\u0430 \u043a\u043e\u043d\u0444\u043b\u0438\u043a\u0442\u0443\u044e\u0449\u0438\u0445. \u0428\u0430\u0431\u043b\u043e\u043d \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u0431\u043b\u043e\u043a \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0432\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043d\u0430\u0431\u043e\u0440\u0430 \u0434\u043e\u043c\u0435\u043d\u043e\u0432, \u0430 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u043e\u0434\u0448\u0438\u0432\u0430\u0435\u0442 \u043a \u043d\u0435\u043c\u0443:{% for site in angie_sites %}{%  if angie_sites[:loop.index0] | selectattr(&#8216;domain_name&#8217;, &#8216;equalto&#8217;, site.domain_name) | list | length == 0 %}  server {    listen 443 ssl;    server_name {{ site.domain_name }};{%   for peer in angie_sites | selectattr(&#8216;domain_name&#8217;, &#8216;equalto&#8217;, site.domain_name) %}    acme {{ peer.name }};{%   endfor %}{%   for peer in angie_sites | selectattr(&#8216;domain_name&#8217;, &#8216;equalto&#8217;, site.domain_name) %}    ssl_certificate   $acme_cert_{{ peer.name }};    ssl_certificate_key $acme_cert_key_{{ peer.name }};{%   endfor %}  }{%  endif %}{% endfor %}\u0418\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f. Angie \u043a\u043b\u0430\u0434\u0451\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u043f\u043e\u0434\u043a\u0430\u0442\u0430\u043b\u043e\u0433 \u043f\u043e \u0438\u043c\u0435\u043d\u0438 \u043a\u043b\u0438\u0435\u043d\u0442\u0430, \u0438 \u0434\u0432\u0430 \u043a\u043b\u0438\u0435\u043d\u0442\u0430 \u043d\u0430 \u043e\u0434\u0438\u043d \u0434\u043e\u043c\u0435\u043d \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0431\u044b. \u041a\u043b\u044e\u0447 \u043c\u0430\u043f\u043f\u0438\u043d\u0433\u0430 \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442 \u0442\u0438\u043f \u043a\u043b\u044e\u0447\u0430: *.example.com \u0434\u043b\u044f \u0434\u0435\u0444\u043e\u043b\u0442\u043d\u043e\u0433\u043e, *.example.com_rsa&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-491337","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/491337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=491337"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/491337\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=491337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=491337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=491337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}