Свой FQDN и автопродление Let's Encrypt

[unclevlad]

Добрый день, кому нибудь удалось сделать автопродление своего FQDN имени сертификатами Let's Encrypt?
Дело в том, что только Let's Encrypt позволяет правильно подключать телефоны по STUN и SBC (во всяком случае это касается телефонов Yealink)

 

[igorsnezhko]

Сертификат - это одно. А поддержка имени от 3CX - это другое. Получить сертификат можно с помощью этого приложения https://certifytheweb.com/

 

[unclevlad]

Игорь Вы меня не поняли. Поддержка есть, а вот сертификат я уже писал неоднократно, что при своем собственном FQDN, телефоны шлют 3сх длинной дорогой в лес. Поддержка вендора от 3сх задачу не решили. Путем перебора различных сертификатов от разных центров, привела только к одному результату - правильно работает только Let's Encrypt. Ставить его на 3 месяца в ручном режиме - нет никакого желания. Поэтому вопрос - кто смог сделать автопродление не используя FQDN от 3сх?

Чтобы еще было понятнее. Родной FQDN от 3сх выглядит так: мойдомен.3сх.us В этом случае идет автопродление и прекрасно работает и STUN и SBC и телефоны обновляются.
3cx.мойдомен.com со своим сертификатом, не работает STUN и SBC (только если отключаю прием "только доверенные сертификаты")

 

[unclevlad]

Проблема решена. Нужны именные сертификаты от Thawte, а не wildcard к сожалению Дело за малым - централизованно теперь их менять через STUN. Но тут уже нужно поиграться с автопровиженом. Ну и конечно неудобно, что их нужно портировать в телефон.