主页 / unix / 问题 / 793463
Accepted
gatorback
Asked: 2025-04-08 13:39:26 +0800 CST

如何设置 duckdns 证书

  • 772

用户@nextcloudpi:/$sudo certbot -d downwind.duckdns.org --manual --preferred-challenges dns certonly~

返回：

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.downwind.duckdns.org with the following value:

to8BGF9LfNEOTdZkJAMUYoEd0rROw8Zwa6dumWVBIvA

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

因为我正在尝试为 duckdns 设置证书，所以我尝试了：

https://www.duckdns.org/update?domains=downwind.duckdns.org&token=MyDuckdnsToken&txt=to8BGF9LfNEOTdZkJAMUYoEd0rROw8Zwa6dumWVBIvA

我想验证证书是否有效。有没有可以远程执行的命令行测试？

更新

SSL 检查器返回：

在此处输入图片描述

结果是否表明证书安装成功？

dns

1 个回答

  1. Best Answer
    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.downwind.duckdns.org with the following value:

to8BGF9LfNEOTdZkJAMUYoEd0rROw8Zwa6dumWVBIvA

Before continuing, verify the record is deployed.
 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

    上述消息告诉您在为您更新证书之前上传 DNS TXT 记录以验证您是域名所有者。

    在此处输入图片描述

    我们可以用它dig TXT _acme-challenge.downwind.duckdns.org来验证这样的记录是否存在（具有正确的 值）。

    在此处输入图片描述

    DuckDNS 有一个TXT 记录 API供我们更新/创建TEXT记录：

    https://www.duckdns.org/update?domains={YOURVALUE}&token={YOURVALUE}&txt={YOURVALUE}[&verbose=true][&clear=true]

    预期响应表示更新成功：

    OK

    我们可以使用SSL 证书检查器在线工具来详细验证和查看证书（例如到期日期、颁发日期和颁发者）。

    在此处输入图片描述

    如果您更喜欢使用命令行工具，openssl它是您进行 SSL 证书操作（包括验证）的好朋友。

    参考：

    1. https://www.cloudflare.com/learning/dns/dns-records/dns-txt-record/
    2. https://www.duckdns.org/spec.jsp
    3. https://www.sslchecker.com/sslchecker
    • 1

相关问题