Tôi có một miền (giả sử ví dụ.com
) và tôi hiện có chứng chỉ Let's Encrypt được thiết lập và hoạt động bình thường cho ví dụ.com
và www.example.com
đối với Apache trên phiên bản Amazon Linux 2 AMI EC2 và tôi đang cố định cấu hình lại chứng chỉ để thiết lập chứng chỉ cho miền ký tự đại diện (tức là, *.example.com
).
Tôi đã SSH vào phiên bản EC2 và chạy lệnh sau để cố gắng thực hiện việc này (với miền thực, không phải ví dụ.com
):
sudo certbot certonly --manual --preferred-challenges=dns --server https://acme-v02.api.letsencrypt.org/directory -d example.com -d *.example.com
Khi chạy lệnh đó, tôi nhận được thông báo sau:
Sau đó, tôi thêm bản ghi TXT vào cài đặt DNS của mình trong Google Domains như lời nhắc gợi ý như sau:
Sau đó, tôi đã xác minh rằng bản ghi TXT ở đó bằng cách sử dụng trang web sau và nhập _acme-thử thách
URL/tên máy chủ:
https://dnslookup.online/txt.html
Sau khi xác nhận bản ghi ở đó, sau đó tôi nhấn Enter trong bảng điều khiển SSH, nhưng tôi gặp lỗi sau:
Tôi đang làm gì sai mà không cho phép tôi cấp chứng chỉ ký tự đại diện? Bất kỳ trợ giúp/hướng dẫn được đánh giá rất cao. Cảm ơn bạn.
Chỉnh sửa: Tôi nên lưu ý rằng tôi đã sử dụng bài đăng sau đây làm điểm khởi đầu cho việc này: https://community.letsencrypt.org/t/you-may-need-to-use-a-different-authenticator-plugin/115026/4