Bonjour 🙂
Avec ce titre non aguicheur, je viens quémender une nouvelle fois de l'aide sur ce forum 🙂
Après avoir mis en place avec success DNSSEC sur mes serveurs et sur mon resolveur, je me suis attaqué à DANE. Et après avoir cherché sur internet, toutes les explications à mon problème que j'ai trouvé sont avec certbot et non lego... Car oui, lego genère pas les certificats de la même façon que certbot.
Donc, j'ai ici mon sous domaine que je veux passer avec DANE. Pour que je puisse mettre à jour automatiquement mes clés publiques sans tout casser (la clé privée ne change pas), j'ai décidé (avec de l'aide) d'utiliser la suite 3 1 2 (ou 3 1 1 si vraiment sha512 pose soucis).
La clé publique est contenu dans un .crt et la clé privée dans un .key, je fais donc un openssl x509 -noout -in domain.tld.crt -fingerprint -sha512 | sed "s/://g" puis j'ajoute dans mon DNS : _443._tcp.domain.tld. IN TLSA 3 0 1 8ab50bf7621262fa794ec7e583... comme indiqué partout.
Sauf que mon .crt possède deux block dedans (représenté par le BEGIN BLOCK) et que tout cela ne fonctionne pas :/
Avez vous une idée d'où est ce que cela coince ?
Merci d'avance 🙂
