一、基本情况描述
某网站域名为www.ddd.com(举例而已,不必当真),采用CNAME方式接入阿里云边缘安全加速 ESA免费版。
二、要解决的问题
在SSL/TLS栏目下面的边缘证书,原来用的是自定义的证书,现在想改成免费的、自动续费的证书。不管等多久,转态显示申请中。
注释:边缘证书与你网站的证书各管一段,互不相关。

三、解决办法
找到你的DNS解析提供商,例如阿里云的“云解析DNS”,在ddd.com(自己的域名自己改哈)点“解析设置”添加一条CNAME记录():
找到下边的“托管 DCV”,按照说明填写,例如:
记录类型:CNAME
主机记录:【Digicert证书用这种模式】:_dnsauth.<hostname>(举例:_dnsauth.ddd.com)
【Let's Encrypt证书用这种模式】:_acme-challenge.<hostname> (举例:_acme-challenge.ddd.com)
记录值:<hostname>.1788255328.dcv.aliyun-esa.com(例如:ddd.com.1788255328.dcv.aliyun-esa.com,这玩意看你的ESA提示的啥)
注释:<hostname>就是ddd.com