[GH-ISSUE #671] [Feature] 支持DCV功能 #452

New issue

Closed

opened 2026-03-03 01:03:27 +03:00 by kerem · 0 comments

kerem commented

2026-03-03 01:03:27 +03:00

Owner

Originally created by @HanadaLee on GitHub (May 10, 2025).
Original GitHub issue: https://github.com/certimate-go/certimate/issues/671

功能描述 / Description

对于域名托管在多个服务商的场景下，需要同时配置多个厂商的DNS key，甚至出现有dns厂商尚不在支持列表的情况。但是可以利用dcv功能，将证书签发的dns验证流程托管给另外一个域名

比如：
a.com是需要签发的域名，将_acme-challenge.a.com 提前 CNAME到 a.com.dcv.b.com（具体命名格式可以商榷一下，或者允许自定义）

这样当签发证书的时候，只要给a.com.dcv.b.com设置TXT记录就可以完成DNS挑战了

参考：
cloudflare：https://blog.cloudflare.com/introducing-dcv-delegation/
https://developers.cloudflare.com/ssl/edge-certificates/changing-dcv-method/

acme.sh：
https://github.com/acmesh-official/acme.sh/wiki/DNS-alias-mode

请求动机 / Motivation

可以帮助更好完成acme验证过程，将证书签发续签需要进行的DNS验证控制在一个域名内，提高自动化效率

其他 / Miscellaneous

No response

贡献 / Contribution

我乐意为此贡献代码！ / I am interested in contributing to this feature!

Originally created by @HanadaLee on GitHub (May 10, 2025). Original GitHub issue: https://github.com/certimate-go/certimate/issues/671 ### 功能描述 / Description 对于域名托管在多个服务商的场景下，需要同时配置多个厂商的DNS key，甚至出现有dns厂商尚不在支持列表的情况。但是可以利用dcv功能，将证书签发的dns验证流程托管给另外一个域名比如： a.com是需要签发的域名，将_acme-challenge.a.com 提前 CNAME到 a.com.dcv.b.com（具体命名格式可以商榷一下，或者允许自定义）这样当签发证书的时候，只要给a.com.dcv.b.com设置TXT记录就可以完成DNS挑战了参考： cloudflare：https://blog.cloudflare.com/introducing-dcv-delegation/ https://developers.cloudflare.com/ssl/edge-certificates/changing-dcv-method/ acme.sh： https://github.com/acmesh-official/acme.sh/wiki/DNS-alias-mode ### 请求动机 / Motivation 可以帮助更好完成acme验证过程，将证书签发续签需要进行的DNS验证控制在一个域名内，提高自动化效率 ### 其他 / Miscellaneous _No response_ ### 贡献 / Contribution - [ ] 我乐意为此贡献代码！ / I am interested in contributing to this feature!