Início / unix / Perguntas / 793463
Accepted
gatorback
Asked: 2025-04-08 13:39:26 +0800 CST

Como configurar o certificado para duckdns

  • 772

usuário@nextcloudpi:/$sudo certbot -d downwind.duckdns.org --manual --preferred-challenges dns certonly~

retornou:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.downwind.duckdns.org with the following value:

to8BGF9LfNEOTdZkJAMUYoEd0rROw8Zwa6dumWVBIvA

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Como estou tentando configurar o certificado para o duckdns, tentei:

https://www.duckdns.org/update?domains=downwind.duckdns.org&token=MyDuckdnsToken&txt=to8BGF9LfNEOTdZkJAMUYoEd0rROw8Zwa6dumWVBIvA

Gostaria de verificar se o certificado está operacional. Existe algum teste de linha de comando que possa ser executado remotamente?

ATUALIZAR

O Verificador SSL retorna:

insira a descrição da imagem aqui

O resultado indica uma instalação bem-sucedida do certificado?

dns

1 respostas

  1. Best Answer
    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.downwind.duckdns.org with the following value:

to8BGF9LfNEOTdZkJAMUYoEd0rROw8Zwa6dumWVBIvA

Before continuing, verify the record is deployed.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

    A mensagem acima está lhe dizendo para carregar um registro DNS TXT para verificar se você é o proprietário do nome de domínio antes de renovar um certificado.

    insira a descrição da imagem aqui

    Podemos usar dig TXT _acme-challenge.downwind.duckdns.orgpara verificar se tal registro existe (com valor correto ).

    insira a descrição da imagem aqui

    O DuckDNS tem uma API de registro TXT para que possamos atualizar/criar o TEXTregistro:

    https://www.duckdns.org/update?domains={YOURVALUE}&token={YOURVALUE}&txt={YOURVALUE}[&verbose=true][&clear=true]

    A resposta esperada representa atualização bem-sucedida:

    OK

    Podemos usar a ferramenta online Verificador de Certificado SSL para verificar e visualizar o certificado em detalhes (por exemplo, data de expiração, data de emissão e emissor).

    insira a descrição da imagem aqui

    Se você preferir usar ferramentas de linha de comando, o opensslSSL é seu amigo para operações de certificado, incluindo verificação.

    Referências:

    1. https://www.cloudflare.com/learning/dns/dns-records/dns-txt-record/
    2. https://www.duckdns.org/spec.jsp
    3. https://www.sslchecker.com/sslchecker
    • 1

relate perguntas