Door Anoniem: Ik doe elke 3 maanden een DNS challenge voor mijn wildcard certificaat. Geen open poort 80 nodig slechts een TXT record aanmaken met de challenge id erin en klaar. Bij sommige DNS registrars kan je het ook automatiseren maar dat is me bij die van mij nog niet gelukt helaas. Niet heel moeilijk. Helemaal als je je eigen DNS draait. De plek waar je certbot draait moet DDNS calls kunnen doen naar de DNS primary. Zo heeft mijn certbot een aparte TSIG om (restricted) enige TXT records te mogen maken. En met een global config van certbot doet die al het werk. Ikzelf run het handmatig, vlak voor "day 90", maar kan ook vanuit een crontab. Reden dat ik het handmatig doe is om dan direct expired danwel transfered domains periodiek op te ruimen. Als je eenmaal WEET hoe je een trui moet breien dan is het niet heel moeilijk meer nee ;) Ik draai lokaal wel een authoritive dns server (bind9). Op Internet gebruik ik de DNS server(s) van de registrar. Ik heb een API key van bij die registrar om o.a. records ...