NGINX 推出对 ACME 协议的原生支持
内容提要
当前的预览实现支持HTTP-01挑战验证域名所有权，但DNS-01挑战对非公开部署的Nginx用户影响较大。希望尽快落地DNS-01，因为它只需更新记录，无需绑定托管内容。新提案引入dns-account-01挑战，将ACME账户URL整合到DNS验证记录中。使用CNAME记录可简化挑战响应，acme.sh支持此功能，适用于通配符证书。计划构建自动化解决方案以处理多个域名的需求，为ACME的全面部署做好准备。
关键要点
-
当前的预览实现支持使用HTTP-01挑战来验证域名所有权。
-
DNS-01挑战对非公开部署的Nginx用户影响较大，因其只需更新记录，无需绑定托管内容。
-
新提案引入dns-account-01挑战，将ACME账户URL整合到DNS验证记录中。
-
使用CNAME记录可简化挑战响应，acme.sh支持此功能，适用于通配符证书。
-
计划构建自动化解决方案以处理多个域名的需求，为ACME的全面部署做好准备。
延伸解读
DNS-01挑战的优势
DNS-01挑战相较于HTTP-01挑战，具有更高的灵活性和简便性。它只需更新DNS记录，无需直接与托管内容绑定，适合非公开部署的Nginx用户。尤其是在需要处理多个域名时，DNS-01的优势更加明显。
CNAME记录的应用
使用CNAME记录可以简化DNS-01挑战的响应过程。通过将挑战记录指向其他域名，可以有效管理多个域名的证书请求，降低了操作复杂性，适合需要通配符证书的场景。
ACME协议的未来展望
随着对ACME协议的原生支持逐步完善，未来可能会引入更多挑战类型，如dns-account-01。这将进一步提升Nginx在证书管理中的灵活性和自动化水平，满足用户对安全和便捷性的需求。
延伸问答
NGINX对ACME协议的支持有哪些新功能？
NGINX现在原生支持ACME协议，当前预览实现支持HTTP-01挑战来验证域名所有权，并计划支持DNS-01挑战。
DNS-01挑战对Nginx用户有什么影响？
DNS-01挑战对非公开部署的Nginx用户影响较大，因为它只需更新DNS记录，无需绑定托管内容。
如何简化ACME挑战响应？
使用CNAME记录可以简化ACME挑战响应，acme.sh支持此功能，适用于通配符证书。
NGINX计划如何处理多个域名的ACME需求？
NGINX计划构建自动化解决方案，以处理多个域名的需求，为ACME的全面部署做好准备。
dns-account-01挑战是什么？
dns-account-01挑战是新提案，将ACME账户URL整合到DNS验证记录中，以简化验证过程。
acme.sh如何支持通配符证书？
acme.sh支持通过CNAME记录简化挑战响应，适用于通配符证书的验证。
