Let's Encrypt 证书手动DNS验证

达耳闻

申请Let's Encrypt 证书选择手动DNS验证前，先删除域名非Let's Encrypt的CAA记录，以防止CAA 记录阻止签发。
. y# }% U( D6 ?7 @2 P$ F
1.先关闭该网站的SSL，再点击SSL选项框内的“证书夹”选项，删除该网站的SSL证书

1 V" ~  m* W7 O0 e; C# E# q% u: d
2.点击Let's Encrypt，选择DNS验证，选择手动解析，全选域名，点击申请

; a! K# h3 D( ~: [7 d5 W3.复制弹出的窗口中的内容，前往域名平台添加解析

- z# f: o) M+ b+ R/ T# j6 A
把记录值复制到txt的_acme-challenge（thedailylives.com的txt）修改内容。
4.保存解析后，等待五分钟，Win+R打开电脑命令窗口，输入CMD


5.输出命令： nslookup -q=txt _acme-challenge.thedailylives.com，出现权威应答，检查值对应的解析，正确即可。

6.点击宝塔弹窗验证按钮，等待完成验证即可：


7.若自动部署证书失败，可以手动部署证书。





0 y- ~% ]- i/ x9 a