Início / server / Perguntas / 1094399
Accepted
Alexis Wilke
Asked: 2022-02-22 20:27:33 +0800 CST

Quais comandos posso usar para simular o letsencrypt adicionando o campo TXT ao meu servidor?

  • 772

Estou tentando depurar minha configuração de DNS para o desafio letsencrypt.

Entendo que o BIND9 pode não estar recebendo as solicitações, embora tenha sido no início do dia. O .jnl não é criado, infelizmente.

O que eu gostaria de saber é como posso enviar uma solicitação de um computador remoto para eventualmente ver o que falha na outra extremidade. O que o letsencrypt faz para nos enviar uma atualização de campo TXT? Quais comandos de linha de comando posso executar?

Isso seria um equivalente ao nsupdatecomando, mas de um computador remoto.

domain-name-system bind lets-encrypt

2 respostas

  1. Use o ambiente de teste Let's Encrypt com o cliente ACME de sua escolha.

    Teste com o teste primeiro, para não obter a taxa limitada da produção.

    Observe que não é o Let's Encrypt enviando solicitações de atualização de DNS, mas a API informa como elas devem ser definidas. Vários clientes têm ganchos para automatizar o DNS. Leia seus ganchos favoritos e a nsupdatepágina man para ter uma ideia de como eles deletee addos registros TXT e se o servidor DNS é configurável.

    • 3
  2. Best Answer

    Isso seria equivalente ao comando nsupdate, mas de um computador remoto.

    nsupdate funciona a partir de um computador remoto.

    Simplesmente execute nsupdate -k keyfilee emita o comando server example.comquando o nsupdate for iniciado para informar para qual servidor enviar atualizações.

    • 1

relate perguntas