Исходное сообщение
"Проект Let's Encrypt опубликовал планы на 2018 год" Отправлено Ilya Indigo, 11-Дек-17 12:21
Тем что мне охота специально для этого держать bind, на том же самом сервере, на которому меня web/mail сервера. DNS-сервер должен находится не то что на отдельном сервере, а вообще в другом месте земного шара, это же система валидации, как я понял, предлагает прописать в настройках домена DNS-сервера самого себя, и возложить на локальный бинд ответственность за этот домен. В это схеме перехватчик получит контроль сразу и над сервером, и над доменом сразу с одного перехваченного узла.