[GH-ISSUE #487] 手动更新证书报错 #6035

New issue

Closed

opened 2026-03-01 17:08:58 +03:00 by kerem · 4 comments

kerem commented

2026-03-01 17:08:58 +03:00

Owner

Originally created by @jearton on GitHub (Aug 3, 2024).
Original GitHub issue: https://github.com/0xJacky/nginx-ui/issues/487

2.0.0-beta.30

点击更新证书按钮，日志里显示没有找到 dns01。我这是在内网里用的nginx，公网肯定访问不到这个域名的

Originally created by @jearton on GitHub (Aug 3, 2024). Original GitHub issue: https://github.com/0xJacky/nginx-ui/issues/487 2.0.0-beta.30 ![image](https://github.com/user-attachments/assets/0e666da9-9a96-4d04-9382-74922d14a8ef) 点击更新证书按钮，日志里显示没有找到 dns01。我这是在内网里用的nginx，公网肯定访问不到这个域名的

kerem

2026-03-01 17:08:58 +03:00

closed this issue
added the
bug
label

kerem commented

2026-03-01 17:08:59 +03:00

Author

Owner

@0xJacky commented on GitHub (Aug 4, 2024):

是的，使用DNS挑战需要域名能被公网访问，这不是 bug

@0xJacky commented on GitHub (Aug 4, 2024): 是的，使用DNS挑战需要域名能被公网访问，这不是 bug

kerem commented

2026-03-01 17:08:59 +03:00

Author

Owner

@0xJacky commented on GitHub (Aug 4, 2024):

不幸的是，Let's Encrypt 需要一个公共 DNS 记录来验证域和颁发证书，如果您需要在内部网络中签名证书，您可能需要考虑https://github.com/letsencrypt/boulder 并使用您自己部署的 Boulder 作为 CA 在 Nginx UI 中创建一个 ACME 用户。

@0xJacky commented on GitHub (Aug 4, 2024): 不幸的是，Let's Encrypt 需要一个公共 DNS 记录来验证域和颁发证书，如果您需要在内部网络中签名证书，您可能需要考虑https://github.com/letsencrypt/boulder 并使用您自己部署的 Boulder 作为 CA 在 Nginx UI 中创建一个 ACME 用户。

kerem commented

2026-03-01 17:08:59 +03:00

Author

Owner

@jearton commented on GitHub (Aug 5, 2024):

不是，我的DNS是走公网的。你仔细看右边的日志，我左边设置的是 DNS 挑战，然后右边的日志里表明出来实际使用的是 HTTP 挑战。也就是说，点击更新证书按钮后，使用的挑战方法不是我选的 DNS01，而是HTTP01，这个算不算bug

@jearton commented on GitHub (Aug 5, 2024): 不是，我的DNS是走公网的。你仔细看右边的日志，我左边设置的是 DNS 挑战，然后右边的日志里表明出来实际使用的是 HTTP 挑战。也就是说，点击更新证书按钮后，使用的挑战方法不是我选的 DNS01，而是HTTP01，这个算不算bug

kerem commented

2026-03-01 17:08:59 +03:00

Author

Owner

@0xJacky commented on GitHub (Aug 5, 2024):

重新申请一下试试，我这没法复现

@0xJacky commented on GitHub (Aug 5, 2024): 重新申请一下试试，我这没法复现