Как разрешить все изменения для letsencrypt

Question

Я следовал некоторым инструкциям по настройке dnssec с ключом для acme-update, которому разрешено обновлять файл зоны для аутентификации letsencrypt dns-01, используя acme.sh

    update-policy {
            grant "acme-update" name _acme-challenge.example.net TXT;
            grant local-ddns zonesub any;
            };
    };

Как мне разрешить это для подстановочного знака / любого субдомена? Я пробовал разные вещи, такие как "*", "любой" и т. Д. Я также пробовал:

update-policy local;

Но нет радости. Я просто получаю:

adding _acme-challenge.example.net. 60 in txt "0rehOt3egwddwdYI-egnjnwdhnXFKsdhhhXdHc"
update failed: REFUSED