---
title: 'Vlastní certifikát pro UDR'
url: 'https://www.ondrejsramek.cz/cs/blog/vlastni-certifikat-pro-udr'
markdown: 'https://www.ondrejsramek.cz/cs/blog/vlastni-certifikat-pro-udr.md'
lang: cs
date: '2026-02-03'
description: "Let's Encrypt certifikát na Unifi Dream Router místo self-signed: ověření DNS-01 přes API Active24 a projekt udm-le."
taxonomy:
  tag:
    - ubiquiti
    - 'Lets Encrypt'
    - unifi
    - 'Dream Router'
  '':
    - ''
  archives_year:
    - '2026'
---

# Konec self-signed certifikátům

Rozhodl jsem se nasadit Let's Encrypt certifikát na Unifi Dream Router. Protože disponuju doménou a Active24 je jeden z providerů, který podporuje API přístup ke správě domény chtěl jsem toho využít. To co jsem potřeboval je ověření skrz DNS, DNS-01. Po chvíli pátrání jsem využil následující [projekt](https://github.com/kchristensen/udm-le). Active24 tam sice nenajdete, nicméně oficiální klient Active24 [podporuje](https://go-acme.github.io/lego/dns/active24/). Stačí mít v proměnných \_ACTIVE24\_API*KEY* a \_ACTIVE24*SECRET*. Jako DNS provider se vyplní *active24*.

Primární motivace byla blokovací stránka UDR, která na uživatele vyskočí, když brouzdá kde nemá. Ze stejného důvodu mám LE certifikát na AdGuard Home. Ale o tom až přístě.

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/pomale-vareni) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/zabezpeceni-dns) 

#### Další související příspěvky:

 [  adguard  ](https://www.ondrejsramek.cz/cs/blog/tag:adguard#blog_list) [  DNS  ](https://www.ondrejsramek.cz/cs/blog/tag:DNS#blog_list) [  Lets Encrypt  ](https://www.ondrejsramek.cz/cs/blog/tag:Lets%20Encrypt#blog_list) [  Active24.cz  ](https://www.ondrejsramek.cz/cs/blog/tag:Active24.cz#blog_list) [  DoH  ](https://www.ondrejsramek.cz/cs/blog/tag:DoH#blog_list) 

###  Zabezpečení DNS 

[Zabezpečení DNS](https://www.ondrejsramek.cz/cs/blog/zabezpeceni-dns)

# DNS over HTTPs

![Animace přehledu AdGuard Home: obecné statistiky, nejčastější klienti, nejdotazovanější a nejčastěji blokované domény](https://www.ondrejsramek.cz/user/pages/05.blog/zabezpeceni-dns/68747470733a2f2f63646e2e6164746964792e6f72672f7075626c69632f416467756172642f436f6d6d6f6e2f616467756172645f686f6d652e676966.gif)
Když už jsem se pustil do generování certifikátu pro UDR, udělal jsem certifikát pro AdGuard Home. Aby DoH fungovalo je potřeba mít wildcard certifikát. Active24 má podporu DNS-01 přes API, takže vydání není žádný problém.
Výhoda DoH je v tom, že HTTPs je už otevřené (administrace...

 8th úno 2026 

 [  wifi  ](https://www.ondrejsramek.cz/cs/blog/tag:wifi#blog_list) [  ubiquiti  ](https://www.ondrejsramek.cz/cs/blog/tag:ubiquiti#blog_list) [  alienfi  ](https://www.ondrejsramek.cz/cs/blog/tag:alienfi#blog_list) 

###  WiFi 6 

[WiFi 6](https://www.ondrejsramek.cz/cs/blog/wifi-6)

# IEEE 802.11 ax

Když jsem řešil konektivitu v bytě nechtěl jsem VDSL, těch 30 Mbit a ještě skrz modem to je ostuda. Bezdrát nakonec nedopadl, skončil jsem u 5G modemu. Ta [krabička](https://www.o2.cz/osobni/internet/5g-internet-na-doma), kterou si O2 nechalo udělat na míru toho moc nenabízí. Spíš nic, než moc. Potřebujete víc WiFi síťí? Změnit DNS,......

 20th lis 2022 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/vlastni-certifikat-pro-udr)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Zabezpečení DNS](https://www.ondrejsramek.cz/cs/blog/zabezpeceni-dns.md)
- Next: [Pomalé vaření](https://www.ondrejsramek.cz/cs/blog/pomale-vareni.md)