Letsencrypt 支持中文域名么，为什么我用 acme.sh 提交了几次都没有成功。

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2975 days ago, the information mentioned may be changed or developed.

贴个代码

 ./acme.sh --issue --dns dns_ali  -d xxx.我爱你 -d '*.xxx.我爱你'  --force --debug 2

idn 已装
系统 aliyun centos

报错

{
  "type": "urn:ietf:params:acme:error:malformed",
  "detail": "Error creating new order :: Name does not end in a public suffix",
  "status": 400
}

So. .我爱你 后缀不支持么？

So. 万能的 V 友请告诉我,哪里可以申请该后缀的证书？（估计野卡是不可能了==、）

more...

在阿里云申请过赛门铁克的、但 dns 验证通不过（已 pubycode ）

求助，O(∩_∩)O 谢谢

DNS

error

后缀

XXX

11 replies • 2020-05-06 20:48:00 +08:00

dot

Mar 21, 2018 via Android

换成 xn-- 转义后的试试

razeen

Mar 21, 2018

@dot 嗯直接 pubycode 编码后提交就无法设置 dns 了会出错：Error add txt for domain:_acme-challenge.xn--xxx.xn--6qq986b3xl

hztDbFXEed73dkMf

Mar 21, 2018

https://github.com/elsonwx/https_website_easy_install

razeen

Mar 21, 2018

@elsonwx 也就是说文件验证可通过艾~

yejinmo

Mar 21, 2018

可以呀
转义之后就行了
我有个 ***.我爱你就不往外贴了。。

liuguang

Mar 21, 2018

说到底还是中文域名垃圾、、、

razeen

Mar 22, 2018

@elsonwx 文件验证不支持通配符怎么解决？

hztDbFXEed73dkMf

Mar 22, 2018

@razeen 通配符现在只支持 dns 验证 https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579
Additionally, wildcard domains must be validated using the DNS-01 challenge type. This means that you ’ ll need to modify DNS TXT records in order to demonstrate control over a domain for the purpose of obtaining a wildcard certificate.

HaneRo

Mar 3, 2020

曲线救国大成功，我把“_acme-challenge.域名”添加到别的 dns 提供商就验证成功了，我用的是 he 和 ali 的 dns，在 ali 添加“_acme-challenge.”的 NS 记录值为 ns1.he.net ，在 he 添加“_acme-challenge.域名”，然后用 he 验证的（ acme.sh --issue --dns dns_he -d xn--域名）

ddcc

Mar 4, 2020

这个问题实际上是 acme.sh 中阿里云 dnsapi 文件的问题，里面没有对中文域名进行正确 urlencode。

这个问题耗了我快一天的时间，最终结果：

https://github.com/acmesh-official/acme.sh/pull/2772

等待合并中

juchuang

May 6, 2020

我的也报错，有大佬提示下么：DNS 问题：NXDOMAIN 在 TXT 中查找_acme-challenge.*****.ml-检查该域是否存在 DNS 记录 ”