创作人 Leo
编辑时间 Wed Nov 23,2022 at 15:03
记一次 https 购买配置
平台 namecheap，域名也是在这里买的
购买之后需要自己生成 private key，官方有教程，通过 openssl 命令生成
生成之后通过 pk 生成 cer 证书申请文件，然后提交到 namecheap
发放证书需要验证 domain 的所属者，我用的是 DNS 验证，平台会发放一个 CNAME 的键值对
这里注意，配置 CNAME 必须先配置一个 CAA 类型的认证解析，参考 namecheap 教程即可
我是在这里踩坑了，由于没有配置 CAA ，证书一直处于pending 状态
跟平台的客服沟通，客服通过后台能看到失败原因，说我需要配置一个 CAA 解析
这个解析是配置到购买证书的一个认证网址