nginx - DNS 问题 : NXDOMAIN looking up A for www. exampl.com - 检查此域是否存在 DNS 记录

Question

我将通过 certbot 为 nginx 获取 SSL

但我遇到此错误“DNS 问题:NXDOMAIN 查找 www.example.com 的 A - 检查此域是否存在 DNS 记录”

但是我在 cloudflare 中有两条 A 记录:

example.com ip万维网IP

我该怎么办？

Answer 1

当 Let's Encrypt Certbot 尝试验证您的域时，如果 certbot 从 IP 位置运行，则无法找到要匹配的域的 IP 地址(A 记录)。

可能的解决方案 1

检查 Cloudflare 代理 是否为 A 记录打开。如果它处于打开状态，请将其关闭。通常，这是通过单击 A 记录的 DNS 页面上的橙色云图标来完成的。

可能的解决方案 2

如果已经完成但仍然遇到错误，请将 A 记录的 TTL(生存时间) 字段编辑为 60。您的域 DNS 不会传播，这可能会加快该过程。

可能的解决方案 3

如果以上方法均无效，则 certbot 或从 certbot 到您域的 DNS 的连接有问题。在运行命令以发出 SSL 时添加 --debug-challenges。这可能会为您提供更多信息。

可能的解决方案 4

最后一个办法是尝试手动模式。您可以通过 http 质询而不是 dns 模式来验证域所有权。按照说明 here在 Certbot 文档中。

但是，您可能需要将颁发的证书关联到您的 nginx 配置。找到以下配置供您引用。获得证书后，您可以轻松地使用它来启动和运行您的服务/网站。

server {
        server_name example.com;
        location / {
                proxy_pass http://localhost:3000;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection 'upgrade';
                proxy_set_header Host $host;
                proxy_cache_bypass $http_upgrade;
        }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}
server {
    if ($host = example.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


        listen 80;
        listen [::]:80;
        server_name example.com;
    return 404; # managed by Certbot

}