letsencrypt/certbot - 複数の認証者と1つの証明書

Question

私は、ある種のドメインが異なる認証者を必要とするドメインセットの証明書を作成/更新するために、letsencrypt/certbotを使いたいと思います。 example.comとwww.example.comの2つのドメインは、Amazon S3/CloudFrontでホストされています。別のドメインapi.example.comは、Amazon EC2インスタンスでホストされています。私はこれらのドメインのすべてが同じ証明書を持つべきだと仮定しています。

私は（同じの更新/作成するwebrootプラグインと一緒に、example.comとwww.example.comドメインの証明書を更新/作成するために、私はletsencrypt-s3frontプラグイン（またはAWS API呼び出しletsencrypt-s3front用途）を利用する必要があると思います）api.example.comドメインの証明書です。しかし、2つのオーセンティケータを一度に使用する方法を示している例はありません。

1. 実際に、これらのドメインすべてに対して1つの証明書が必要ですか？
2. もしそうなら、複数の認証者が必要なドメインを認証するのに、どのようにすればよいでしょうか？

Answer 1

(www.)example.comとapi.example.comのように、サービスごとに個別の証明書を生成します。私たちのユースケースではうまく動作します。