解决使用CNAME方式接入免费ESA的网站无法申请边缘证书的问题

一、基本情况描述

某网站域名为www.ddd.com(举例而已,不必当真),采用CNAME方式接入阿里云边缘安全加速 ESA免费版。

二、要解决的问题

在SSL/TLS栏目下面的边缘证书,原来用的是自定义的证书,现在想改成免费的、自动续费的证书。不管等多久,转态显示申请中。

注释:边缘证书与你网站的证书各管一段,互不相关。

ESA边缘证书申请
ESA边缘证书申请

三、解决办法

找到下边的“托管 DCV”,按照说明填写,例如:

记录类型:CNAME

主机记录:【Digicert证书用这种模式】:_dnsauth.<hostname>(举例:_dnsauth.ddd.com)

【Let's Encrypt证书用这种模式】:_acme-challenge.<hostname> (举例:_acme-challenge.ddd.com)

记录值:<hostname>.1788255328.dcv.aliyun-esa.com(例如:ddd.com.1788255328.dcv.aliyun-esa.com,这玩意看你的ESA提示的啥)

注释:<hostname>就是ddd.com

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注