type
Post
status
Published
date
Apr 9, 2023
slug
acme-Alidns-dnsapi
summary
tags
category
Note
icon
password

需求与目的

由于某些特殊原因（站点仅作为反向代理或者在内网），需要选择通过域名 DNS（配置一个随机的 TXT 记录）的方式来做证书申请的验证
acme.sh 支持多种域名验证方式，详细列表点这里。这里以常用的阿里云 DNS 为例。
acme.sh 访问阿里云 DNS 是通过阿里云 DNS 公开 API 以及用户的 AK 来进行交互的。
阿里云 AK 是使用RAM访问控制来添加的。操作如下：

RAM 用户

  1. 打开访问控制，然后点击“身份管理”，点击“创建用户”，输入用户名、备注;
  1. “访问方式”选择OpenAPI 调用访问 启用 AccessKey ID 和 AccessKey Secret，支持通过 API 或其他开发工具访问
  1. 点击右边的“添加权限”按钮，打开授权窗口。

权限

在授权窗口搜索“DNS”，选择“管理云解析（DNS）的权限”。
notion image

密钥

  1. 点击新建的RAM用户进入详情页面。
  1. 在下方点击“创建 AccessKey”，弹出创建成功对话框，对话框里显示了“AccessKeyId”和“AccessKeySecret”，先保存下来。

添加配置

在.bashrc 里添加
然后

颁发证书

DNS 验证

可以进行单域名、多域名、泛域名进行颁发。
notion image
这里会进行域名的 DNS 验证，中间会等待 120 秒来验证正确性，验证成功后会有成功标记。
没有锻炼基础的人，如何增肌与减脂Github同步非Fork仓库
Loading...
瓶幾¬_¬
瓶幾¬_¬
一个新时代无产者🍚
统计
文章数:
34
📢公告
🙂暂时没啥要公告的~
 
目录
0%