lets-encrypt - 如何在没有 DNS 的情况下通过 Let's Encrypt 实现 Caddy 自动 TLS？

Question

我确定这是一个典型的场景，但我找不到合适的步骤顺序。

我有一个运行 Apache 的 www.example.com 服务器(比如)1.1.1.1。我正在使用 Caddy 在 2.2.2.2 上构建一个新服务器。为了进行测试，我将 2.2.2.2 www.example.com 放在本地/etc/hosts 中。一切正常后，我会将 www.example.com DNS 条目重新指向 Caddy。

问题是我无法在 2.2.2.2 上启动 Caddy 来为 www.example.com 提供服务。

我明白了
[www.example.com] 未能获得证书:acme:错误 403 - urn:acme:error:unauthorized - 来自 http://www.example.com/.well-known/acme-challenge/6Xc4_oq6r0de25CtrYIw59YeVHvUWQ9Ag6H3XbGx8y0 的无效响应:

我认为这是由指向 1.1.1.1 而不是 2.2.2.2 的 www.example.com 的 DNS 条目引起的

那么我如何获得证书并启动 Caddy，以便我可以在更新公共(public) DNS 条目之前在 2.2.2.2 上测试 www.example.com？

Answer 1

1. 为测试服务器起一个新名称，例如test.example.com。

2. 将 test.example.com 的 DNS A 记录指向与 www.example.com 相同的地址。

3. 获取包含两个名称的 Let's Encrypt 证书。 Let's Encrypt 让您可以在证书中输入多少个名字。

4. 获得证书后，将测试服务器的 DNS A 记录指向新地址。现在您可以在生产服务器和测试服务器中使用相同的证书。