💡
原文中文,约3400字,阅读约需8分钟。
📝
内容提要
作者在使用腾讯的EdgeOne服务时遇到域名解析和SSL证书申请问题,经过排查发现是Cloudflare的CNAME扁平化和DNSSEC配置冲突导致。最终,删除DS记录后成功申请SSL证书,解决了问题。希望分享经验帮助他人。
🎯
关键要点
- 作者使用腾讯的EdgeOne服务,遇到域名解析和SSL证书申请问题。
- 问题源于Cloudflare的CNAME扁平化和DNSSEC配置冲突,导致EdgeOne无法识别解析。
- 作者将域名从Cloudflare转移到Name.com,成功解决CNAME解析问题。
- 在申请SSL证书时,发现DNSSEC签名记录冲突,导致解析失败。
- 通过删除DS记录,最终成功申请SSL证书,解决了问题。
❓
延伸问答
腾讯的EdgeOne服务是什么?
腾讯的EdgeOne服务是一款无需备案和实名的网络加速服务,提供免费额度,适合个人网站使用。
为什么在使用Cloudflare时会导致EdgeOne无法识别域名解析?
因为Cloudflare的CNAME扁平化功能与EdgeOne的解析机制冲突,导致EdgeOne无法正确识别解析。
如何解决SSL证书申请失败的问题?
通过删除DNSSEC的DS记录,解决了与DNSSEC签名记录的冲突,从而成功申请SSL证书。
域名转移到Name.com后有什么变化?
域名转移到Name.com后,EdgeOne成功识别了CNAME解析,解决了之前的解析问题。
DNSSEC是什么,它在域名解析中有什么作用?
DNSSEC是一种用于保护DNS数据的安全扩展,确保域名解析的真实性和完整性。
作者在解决问题的过程中使用了哪些工具?
作者使用了dig命令进行DNS查询分析,以找出SSL证书申请失败的原因。
➡️