Letsencrypt 支持中文域名么，为什么我用 acme.sh 提交了几次都没有成功。

[razeen]

贴个代码

 ./acme.sh --issue --dns dns_ali  -d xxx.我爱你 -d '*.xxx.我爱你'  --force --debug 2

• idn 已装
• 系统 aliyun centos

报错

{
  "type": "urn:ietf:params:acme:error:malformed",
  "detail": "Error creating new order :: Name does not end in a public suffix",
  "status": 400
}

So. .我爱你 后缀 不支持么？

So. 万能的 V 友请告诉我,哪里可以申请该后缀的证书？（估计野卡是不可能了==、）

more...

在阿里云申请过赛门铁克的、但 dns 验证通不过 （已 pubycode ）

求助，O(∩_∩)O 谢谢

[dot]

换成 xn-- 转义后的试试

[razeen]

@dot 嗯 直接 pubycode 编码后提交 就无法设置 dns 了 会出错：Error add txt for domain:_acme-challenge.xn--xxx.xn--6qq986b3xl

[hztDbFXEed73dkMf]

https://github.com/elsonwx/https_website_easy_install

[razeen]

@elsonwx 也就是说 文件验证可通过艾~

[yejinmo]

可以呀
转义之后就行了
我有个 ***.我爱你 就不往外贴了。。

[liuguang]

说到底还是中文域名垃圾、、、

[razeen]

@elsonwx 文件验证 不支持通配符 怎么解决？

[hztDbFXEed73dkMf]

@razeen 通配符现在只支持 dns 验证 https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579
Additionally, wildcard domains must be validated using the DNS-01 challenge type. This means that you ’ ll need to modify DNS TXT records in order to demonstrate control over a domain for the purpose of obtaining a wildcard certificate.

[HaneRo]

曲线救国大成功，我把“_acme-challenge.域名”添加到别的 dns 提供商就验证成功了，我用的是 he 和 ali 的 dns，在 ali 添加“_acme-challenge.”的 NS 记录值为 ns1.he.net ，在 he 添加“_acme-challenge.域名”，然后用 he 验证的（ acme.sh --issue --dns dns_he -d xn--域名）

[ddcc]

这个问题实际上是 acme.sh 中阿里云 dnsapi 文件的问题，里面没有对中文域名进行正确 urlencode。

这个问题耗了我快一天的时间，最终结果：

https://github.com/acmesh-official/acme.sh/pull/2772

等待合并中

[juchuang]

我的也报错，有大佬提示下么：DNS 问题：NXDOMAIN 在 TXT 中查找_acme-challenge.*****.ml-检查该域是否存在 DNS 记录 ”