Посоветуйте ACME-клиент для CSR и DNS

т.е. мне надо самому отслеживать, какие сертификаты скоро устареют

dehydrated прекрасно справляется с этим если «текущий» сертификат лежит в certs/domain/ - если серт скоро истекает, то dehydrated сам запросит новый. Вам останется только положить новый сертификат в нужное место.

У меня dehydrated отлично работает по крону на OpenWRT, руками сертификаты ни разу не обновлял. ЧЯДНТ?

А csr он откуда возьмет?

dehydrated сам сгенерит CSR при появлении нового домена. Потом с этим CSR и работает. В CSR для Letsencrypt ничего кроме CN важного нет. Посмотри еще раз как работает dehydrated, там по-моему всё понятно и просто.

Прочитай мой вопрос, пожалуйста. Мне не надо генерировать CSR, т.к. доступ к закрытому ключу я никакому LE давать не собираюсь, это просто излишне, кроме того на одном из моих устройств это в принципе невозможно. Ключи и CSR я сгенерирую сам на отдельных устройствах и CSR я подсуну ACME-клиенту, по которому он уже и получит сертификат. В CSR кроме CN важным является открытый ключ и подпись всего CSR закрытым ключом. Я знаю, как работает dehydrated и читал его исходники. В нём есть поддержка csr через --csr, но это ручной режим, т.е. мне надо отслеживать, когда мои сертификаты начнут протухать и запускать для каждого через этот --csr, т.е. по сути писать достаточно объёмный второй скрипт, который будет dehydrated использовать как вспомогательный инструмент. В общем может быть проще просто его доработать, надо будет подумать.

Доброго времени суток. Получилось ли у вас реализовать то, что вы задумали? Можете пожалуйста дать какие-либо контактные данные, чтобы можно было бы связаться с вами и задать сопутствующие вопросы. Мне необходимо это для выполнения научной работы. Очень вас прошу.

Написал на Golang, https://github.com/vbezhenar/lecftool тут (там были ещё несколько коммитов, завтра запушу, если найду). По сути в Go в стандартной библиотеке хорошая поддержка протокола acme, поэтому всё, что угодно, легко реализуется. Можно писать на v04bvs at gmail dot com, постараюсь ответить, возможно не очень реактивно.

а в чем прикол этого летсенкрипта? в том что они внедрились в корневые или получили аппрув от такого? идеология же собаке под хвост

а в чем прикол этого летсенкрипта?

Единственный вариант получить бесплатный HTTPS сертификат, насколько мне известно.

идеология же собаке под хвост

Почему?