Стоит задача сгенерить несколько поддоменов, на каждый из них нужен сертификат.
В базе данных хранятся названия, исходя из которых это нужно сделать, и все они (названия) в кирилице. Пусть будет блог, новости и так далее. Поддоменов много, по этому руками это делать не комильфо.
Предполагаю, что нужен bash
скрипт, который заменит DOMAIN_NAME
в nginx
конфиге.
Примерно так:
sed -i "s/my.example.com/$DOMAIN_NAME/g" /etc/nginx/nginx.conf
Но при этом нужно название перевести в punycode, пока не понимаю как это верно сделать.
И сразу же встаёт вопрос:
Нужен ли отдельный nginx
конфиг под каждый поддомен. Конфиг один от другого не будет отличаться ничем, кроме server_name
, ssl_certificate
, ssl_certificate_key
Если нет, то нужно ещё и генерить по конфигу, что не хотелось бы.
Далее, нужно сгенерить сертификат, я это делал при помощи letsencrypt-auto certonly --standalone)
, но в этом случае, приходилось тормозить nginx
, т.к. standalone требует свободных 443 и 80 портов.
Если не тормозить, то нужно юзать letsencrypt-auto certonly --webroot
или я не правильно понимаю документацию ?
В общем, задача не кажется очень простой. Скрипт нужно писать и проверять на правильность выполнения, при том учёте, что использовать его нужно всего один раз.
Возможно кто-то уже решал подобную задачу и имеет какое-то решение, или по крайней мере подскажет, как сделать более элегантно.