授权在 Windows server 2012 上安装新证书失败

Question

我正在尝试为托管在 Windows server 2012 上的网站创建新证书。

目前，我有一个自签名过期证书。我想试试 Let's Encrypt SSL 证书。因此，我从https://github.com/PKISharp/win-acme/releases 下载了最新版本的 Lets Encrypt，并从解压缩的文件夹中运行了 wacs.exe。

当我选择 N=Create new certificate 并输入我的域时，出现以下错误。

预期：已安装证书 实际：授权失败错误

Answer 1

似乎无法从 Internet 访问服务器。您的服务器必须可以从 Internet 访问，以便让 Let's Encrypt 系统验证域的所有权。

根据出现的错误（NXDOMAIN），可能是网站太新（DNS 注册可能需要长达 48 小时才能复制），DNS 未正确配置为指向您的服务器，或者您具有不允许外部连接的防火墙或过滤器。

确保您可以先从 Internet 访问您的域并且它指向您的服务器，然后再次尝试申请证书。