При регистрации домена на Webnames.ru, DNS-серверы предоставляются бесплатно. Если вы зарегистрировали доменное имя у стороннего регистратора, который не предоставляет DNS-серверы, вы можете воспользоваться услугой «Поддержка DNS». В этом случае DNS-серверы Webnames.ru будут настроены в качестве первичного и вторичного
DNS-серверов
Для корректной работы домена, необходимо указать не менее двух DNS-серверов, отвечающих в сети Интернет на запросы о вашем домене.
На первичном (Primary) DNS-сервере хранится полная исходная информация о домене. Вторичный (Secondary) DNS-сервер получает полную информацию о зоне с первичного или другого вторичного DNS-сервера.
для вашего домена. Вы сможете самостоятельно вносить в зону записи типа A, MX (количество записей неограниченно). Подробное описание этих типов записей и их назначение указано в RFC-1035.
Подробности настройки зоны вашего домена
Поскольку услуга «Поддержка DNS» заказывается для доменов, зарегистрированных не на портале Webnames.ru, вам необходимо сменить список авторитетных DNS-серверов домена. Для этого укажите наши DNS-серверы: ns1.nameself.com и ns2.nameself.com. Эти изменения вы можете сделать у регистратора вашего домена (компания, через которую вы регистрировали домен).
Let’s Encrypt - это удостоверяющий центр, предоставляющий всем желающим бесплатные SSL-сертификаты, но всего лишь на 3 месяца. По истечении этого срока необходимо получать сертификат заново. Для получения SSL-сертификата нужно каждый раз проходить процедуру подтверждения прав на доменное имя. Для автоматизации этого процесса создан скрипт Certbot, который устанавливается на веб-сервер с сайтом. Этот скрипт периодически сам запрашивает в удостоверяющем центре перевыпуск сертификата, получает новый сертификат и устанавливает его на веб-сервер без вмешательства человека. На этапе подтверждения прав на доменное имя удостоверяющий центр требует добавить TXT-запись с проверочным ключом на DNS-серверы, которые обслуживают домен. Это единственный вариант подтверждения для сертификата типа Wildcard, который защищает не только сам домен, но и все субдомены на его основе. Если ваш домен работает с нашими DNS-серверами, то Certbot сможет добавлять такие ключи и регулярно проходить процедуру подтверждения в полностью автоматическом режиме. Специально для этого мы создали дополнительный плагин для Certbot, взаимодействующий с нашими DNS-серверами.
Официальная страница Certbot: https://github.com/certbot/certbot
Страница нашего плагина для Certbot: https://github.com/regtime-ltd/certbot-dns-webnames
При настройке плагина потребуется указать ключ доступа (API key), который можно взять на нашем сайте в разделе “Мои домены и услуги” / “Управление доменом” / “Управление зоной”.
Таким образом, используя наши DNS-серверы, вы сможете один раз настроить Certbot на своём сервере и навсегда забыть о необходимости регулярного перевыпуска SSL-сертификатов! Даже если это сертификаты Wildcard!