Let's Encrypt 证书手动DNS验证

达耳闻

申请Let's Encrypt 证书选择手动DNS验证前，先删除域名非Let's Encrypt的CAA记录，以防止CAA 记录阻止签发。
4 u* K$ N" N6 o; p8 z( n
+ G- D" L! @% ~) T; l1.先关闭该网站的SSL，再点击SSL选项框内的“证书夹”选项，删除该网站的SSL证书


% |# B( W8 ]! q2.点击Let's Encrypt，选择DNS验证，选择手动解析，全选域名，点击申请

2 D+ X% v& ], K  B* L0 w, k6 m$ w3.复制弹出的窗口中的内容，前往域名平台添加解析

) v( \: s- P% n4 T$ I
7 Y4 w; ]! n* ]! K把记录值复制到txt的_acme-challenge（thedailylives.com的txt）修改内容。
9 m$ w- L" d& [5 M4.保存解析后，等待五分钟，Win+R打开电脑命令窗口，输入CMD


2 y* o, t1 t( l% }1 i' C- f5.输出命令： nslookup -q=txt _acme-challenge.thedailylives.com，出现权威应答，检查值对应的解析，正确即可。
/ C) \9 P3 `) F6 z
/ T; U9 h; T' [+ I+ `6.点击宝塔弹窗验证按钮，等待完成验证即可：

! {: h4 ^: i! G. |
; Q+ J. e; x# P7 Y7.若自动部署证书失败，可以手动部署证书。



; l5 p5 u4 ~, m1 T2 t' q, E
; T& q9 k1 o2 n$ |& G

4 F! z! g. b$ a9 A