mirror of https://github.com/certd/certd
2.0 KiB
2.0 KiB
CNAME代理校验方式
通过CNAME代理校验方式,可以给Certd
不支持的域名服务商的域名申请证书。
1. 前言
- 申请证书是需要
校验域名所有权
的。 DNS校验方式
需要开发适配DNS服务商的接口- 目前
Certd
已实现主流域名注册商
的接口(阿里云、腾讯云、华为云、Cloudflare、西数) - 如果域名不在这几家,
DNS校验方式
就行不通 - 那么就只能通过
CNAME代理校验方式
来实现证书自动申请
2. 原理
- 假设你要申请证书的域名叫:
cert.com
,它是在Certd
不支持的服务商注册的 - 假设我们还有另外一个域名叫:
proxy.com
,它是在Certd
支持的服务商注册的。 - 当我们按照如下进行配置时
CNAME记录(手动、固定) TXT记录(自动、随机)
_acme-challenge.cert.com ---> xxxxx.cname.proxy.com ----> txt-record-abcdefg
- 证书颁发机构就可以从
_acme-challenge.cert.com
查到TXT记录txt-record-abcdefg
,从而完成域名所有权校验。 - 以上可以看出
xxxxx.cname.proxy.com ----> txt-record-abcdefg
这一段Certd
是可以自动添加的。 - 剩下的只需要在你的
cert.com
域名中手动添加一条固定的CNAME解析
即可