使用 acme.sh 申请泛域名证书 报错 DNSSEC: DNSKEY Missing

8 天前
 Xinu

申请用到的命令如下

./acme.sh --issue --dns dns_ali -d '*.xx.xx' --server letsencrypt

报错如下

我确定这个命令两个月以前是完全没问题的。不知道是哪个环境更新了要求

查了一下这个错误

DNSSEC 解释在这 https://www.alibabacloud.com/help/zh/dns/configure-dns-security-extensions

目前这个几个服务商开通 DNSSEC 都需要花钱,没有免费的


我的问题: 不想花钱的情况下,我该如何能让 acme.sh 正常工作,达到自动续签泛域名证书的目的?

我最终的目的是 找到一个可以自动续签泛域名证书的工具。 或者有其它可以代替 acme.sh 的工具 也可以推荐给我,cloudflare 能做到泛域名自动续签么?

感谢各位!!

935 次点击
所在节点    域名
24 条回复
Xinu
6 天前
貌似还真是.top 域名的问题,我看你发的论坛地址里 有官方的人回复了

@hyh0u0
mtdhllf
6 天前
@Xinu #2 宝塔是支持泛域名续签的吧,我用的是 cf api key ,dns 验证的方式
Xinu
6 天前
@mtdhllf 支持的,老版本不支持,现在的问题是也报错,应该是.top 域名和 Let's Encrypt 之间的问题
zgqq
2 天前
我也是 top 域名有问题,可以换 zerossl 试试看

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1052111

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX