阿里云ESA边缘安全加速配置SSL/TLS证书的问题

阿里云ESA边缘安全加速配置SSL/TLS泛域名的证书

需要托管 DCV。

官方说明：

记录类型

CNAME主机记录

【Digicert证书】：_dnsauth.<hostname>

【Let’s Encrypt证书】：_acme-challenge.<hostname>记录值

<hostname>.89211271.dcv.aliyun-esa.com

hostname替换说明：

• 如果待托管域名为泛域名，如：*.example.com，则hostname为example.com。
• 如果待托管域名非泛域名，如：esa.example.com，则hostname为esa.example.com。

试了泛域名不能成功配置。

解决方法：

主机记录中不需要添加hostname才能配置成功。如下添加CNAME：

泛域名 主机记录：_acme-challenge，记录值：77nn.net.89211271.dcv.aliyun-esa.com

这样才能申请证书和证书自动续签