Как запросить DNS для специальных **NAMED** TXT записей
Я использую certbot для создания SSL-сертификата для стороннего веб-приложения. Поскольку я не могу получить доступ к исходному коду или структуре папок, я использую проверку DNS. Чтобы еще больше усложнить ситуацию, мой DNS-провайдер не дает понять, когда изменения были применены и распространяются. Мне нужно запустить процесс, получить значения, опубликовать их в DNS, долго ждать и нажать клавишу ВВОД, чтобы завершить проверку. Если время, которое я ждал, не было достаточно продолжительным, или сеанс терминала на сервере прервался, я должен начать заново - что генерирует новые значения для помещения в DNS.
Я хотел бы запросить мои DNS-серверы, чтобы узнать, когда и когда мой _acme_challenge
значение распространилось. У Let's Encrypt есть возможность проверить это значение, но я не могу понять это. Все онлайн-форумы, которые я нахожу, предназначены для запроса записи TXT по умолчанию, которая используется для SPF.
Вывод процесса проверки certbot
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.app.mydomain.com with the following value:
4Rn5ZNCdLYDYK9uQnyZ7k3CJ8kNsNyIJa9QeXCeOCMI
Before continuing, verify the record is deployed.
(This must be set up in addition to the previous challenges; do not remove,
replace, or undo the previous challenge tasks yet. Note that you might be
asked to create multiple distinct TXT records with the same name. This is
permitted by DNS standards.)
Как я могу запросить эту именованную запись TXT?
2 ответа
Проверьте с помощью таких команд.
dig -t txt _acme-challenge.app.mydomain.com @nameserver1.example.org
dig -t txt _acme-challenge.app.mydomain.com @nameserver2.example.org
Мы также можем использовать веб-страницу GoogleApps для такого поиска.