Cert-manager en Producción · Lección 09
¿Qué ventaja da el desafío DNS-01 sobre HTTP-01, especialmente para certificados wildcard?
DNS-01 puede validar certificados wildcard (*.midominio.com) y no requiere que el servicio sea públicamente accesible por HTTP durante la validación
DNS-01 es más rápido en todos los casos sin ninguna excepción
HTTP-01 puede validar certificados wildcard mientras DNS-01 no puede
DNS-01 solo funciona con proveedores DNS gratuitos
Cert-manager en Producción · Lección 09
Completa el código
DNS-01 crea un registro TXT temporal con el prefijo
Revisa: crea un registro TXT temporal con el prefijo _acme-challenge.
Cert-manager en Producción · Lección 09
¿Por qué DNS-01 es el único método viable para validar un certificado wildcard que cubre todos los subdominios de *.midominio.com?
Pista: un certificado wildcard no tiene un único host específico donde colocar un archivo de validación HTTP, así que se necesita demostrar control sobre toda la zona DNS mediante un registro TXT.
✓
¡Lección completada!
DNS-01 challenge
0
XP ganado
3
Vidas restantes