自动 certbot 更新 NameCheap 上的通配符证书 - 端口 53 问题？答案

【问题标题】：Automatically certbot renew wildcard certificates on NameCheap - port 53 problem?自动 certbot 更新 NameCheap 上的通配符证书 - 端口 53 问题？
【发布时间】：2021-04-02 05:43:00
【问题描述】：

我正在尝试让 AWS/Lightsail Debian 服务器使用 certbot 自动更新证书。我的 DNS 使用 Namecheap。

我按照https://blog.bryanroessler.com/2019-02-09-automatic-certbot-namecheap-acme-dns/ 和https://blog.bryanroessler.com/2019-02-09-automatic-certbot-namecheap-acme-dns/ 上的步骤进行操作。我不断收到无权限错误。

我跑：

sudo certbot certonly -d "*.example.com" --agree-tos --manual-public-ip-logging-ok --server https://acme-v02.api.letsencrypt.org/directory --preferred-challenges dns --manual --manual- auth-hook /etc/letsencrypt/acme-dns-auth.py --debug-challenges

我明白了：

授权程序失败。 example.com (dns-01): urn:ietf:params:acme:error:unauthorized :: 客户端缺乏足够的授权 :: 在 _acme-challenge.example.com 找不到 TXT 记录

它说我需要打开端口 53。我关注了Amazon's Lightsail instructions。 iptables 和 ufw 似乎都没有安装。当我nmap我的机器时，我没有看到53。我实际上是因为缺乏一个好主意而安装了ufw，但无济于事。

我的/etc/acme-dns/config.cfg如下：

#/etc/acme-dns/config.cfg
[general]
# DNS interface
listen = ":53"
protocol = "udp"
# domain name to serve the requests off of
domain = "acme.example.com"
# zone name server
nsname = "ns1.acme.example.com"
# admin email address, where @ is substituted with .
nsadmin = "example.example.com"
# predefined records served in addition to the TXT
records = [
    "acme.example.com. A <public ip>",
    "ns1.acme.example.com. A <public ip>",
    "acme.example.com. NS ns1.acme.example.com.",
]
debug = false

[database]
engine = "sqlite3"
connection = "/var/lib/acme-dns/acme-dns.db"

[api]
api_domain = ""
ip = "127.0.0.1"
disable_registration = false
autocert_port = "80"
port = "8082"
tls = "none"
corsorigins = [
    "*"
]
use_header = false
header_name = "X-Forwarded-For"

[logconfig]
loglevel = "debug"
logtype = "stdout"
logformat = "text"

对于listen 的值，我也试过 127.0.0.1:53 和 :53

/etc/letsencrypt/acme-dns-auth.py 的设置部分：

# URL to acme-dns instance
ACMEDNS_URL = "http://127.0.0.1:8082"
# Path for acme-dns credential storage
STORAGE_PATH = "/etc/letsencrypt/acmedns.json"
# Whitelist for address ranges to allow the updates from
# Example: ALLOW_FROM = ["192.168.10.0/24", "::1/128"]
ALLOW_FROM = []
# Force re-registration. Overwrites the already existing acme-dns accounts.
FORCE_REGISTER = False

感谢您提供的任何帮助。

【问题讨论】：

lightsail.aws.amazon.com/ls/docs/en_us/articles/…

标签： amazon-web-services dns certbot namecheap

【解决方案1】：

如果您不想维护自己的 acme DNS 服务器，我构建并使用此脚本通过 certbot 自动更新 NameCheap 通配符证书。希望对您有所帮助：

https://github.com/scribe777/letsencrypt-namecheap-dns-auth

【讨论】：