Egoko
← Tüm yazılar
·7 dk okuma

Custom domain bağlama: TXT + CNAME ile güvenli otomatik SSL

Kullanıcı alan adını bağladığında ne oluyor, Caddy on-demand TLS nasıl sertifika alıyor?

Free planda siteler yalnızca egoko.com.tr/s/[slug] adresinde yayınlanır. Kendi alan adı Plus ve Pro'da açılır; bu bilinçli bir sınır, çünkü her alan adı bir sertifika ve yönlendirme yüzeyi demek.

Doğrulama iki kanıt ister

Kullanıcıya bir TXT kaydı ve bir CNAME kaydı gösterilir. TXT sahipliği kanıtlar (egoko-verify=<proje-id>), CNAME ise trafiğin nereye gideceğini. İkisi de çözülmeden doğrulama tamamlanmaz.

Bu iki kanıt, birinin başkasının alan adını bağlamasını engeller; klaim edilmemiş host için sertifika istenmez.

on-demand TLS ve ask uç noktası

Caddy, bilinmeyen bir host için sertifika istemeden önce /api/domains/ask ucuna sorar. Uç nokta yalnızca doğrulanmış ve yayınlanmış projeler için 200 döner. Böylece Let's Encrypt kotasını gereksiz isteklerle yakmayız.

Fikrini yaz, bu akşam yayında ol.

1.000.000 kredi hediye. Kredi kartı yok. Custom domain ve ödeme altyapısı gerektiğinde Plus'a geç.