ACME 経由で証明書に署名できる中間 CA の使用を検討しています。SSL を使用するインターネット上でアクセスできない多数の内部 Web サーバーがあり、それらはすべて手動で管理する必要があります。CA機関がすべての内部マシンにインストールされている内部CAがすでにあります。既存の機関から提供された証明書を使用してステップ CA をインストールし、ACME を使用して証明書に署名するために使用できるようにしたいと考えていました (すべてのサーバーは DNS 内にあり、この DNS は内部で管理されているため、DNS 名のチェックは有効なチェックです)。 .
私はほとんどの方法を取得できますが、set-ca は常にサービスの ACME 部分に自己署名証明書を使用しているようです。そのため、certbot または何でも ACME サービスに接続すると、自己署名証明書のために証明書エラーが生成されます。通信に使用していることを確認します (最終的には検証可能なものを発行しますが)。
これに対処した経験のある人はいますか？関連するすべてのサーバーに自己署名証明書をインストールすることもできますが、この種の ACME を使用する意味がなくなります。多くのマシンで 6 か月ごとに手動で証明書を更新しなければならない場合は、保持した方がよいでしょう。現在のプロセスで。