proxmox 用にサーバ証明書を使いたくて chatGPT にいろいろしつもして自前の DNSサーバ NSD でもできるんじゃね？ってところまで来たので設定にちゃれんじしてみたらハルシネーションが起きてきたことが判明した。

TL;DR

簡単にはできない。
↓の記事によると何とかできるようですが、私にはむずかしい
https://hachu.net/security/230228/letsencrypt-dns.html

なんで DNS-01チャレンジなのか

proxmox はインターネットからアクセスさせないサーバだから
http-01 チャレンジは使えない
chatGPTで質問したらでてきたから

自動にしておかないと 90日で、期限切れになる。
自動化にはこだわりたい。

bindの設定をあたかもNSDの設定かのように回答する
NSDのマニュアルを読むと言われた設定はなく
設定してみるとエラーになる（当たり前）

ゾーンファイルを修正して reload したらと簡単そうにいうが SOAレコードの更新まで意識してくれない
TTL短くしておけばいいのかなぁ

つづく… かな？

さっそく追記↓

chatGPT に質問したら bind、Knot DNS、PowerDNS と３つあげてきた。
bind はすてたし、 PowerDNS は DBつかうのがいまいちなところにKnot DNS を使った例が検索したら見つかった。

証明書を更新するときだけ Knot DNSを起動する例があった。

これいいかもしれない。でも IPv6 つかってないから IPどうしようか。