戻る

@lbja@mastodon.social HTTPS 証明書は普通に使えます。ただ、以下のような個人的な要件があって全部満たすのは難しそうだなと。 ejabberd よりも XMPP 自体の仕様で仕方がないのですが。

* ejabberd に内蔵の ACME クライアントから Let's Encrypt の証明書を管理したい (全自動で楽なので)
* ejabberd の ACME クライアントには JID のドメイン部の証明書を取らせたくない (無関係な www サーバで使いたい可能性があるため)
* ejabberd をホストするドメインと JID のドメイン部を分けたい (将来的な拡張あるいは入れ替えを視野に入れて。また xmpp.〜 のような冗長さ回避のため)

結局私は最後の条件を諦めました。