ACME Challenge Preflight Checker - Kiểm tra HTTP-01 và DNS-01 trước khi cấp phát
Trình kiểm tra sơ bộ ACME Challenge
Mô phỏng các kiểm tra Let’s Encrypt thực hiện trước khi cấp chứng chỉ và sửa lỗi trước khi bạn lãng phí một suất giới hạn tốc độ.
Xác thực qua http://domain/.well-known/acme-challenge/ — cần cổng 80 truy cập được.
Giới thiệu Trình kiểm tra sơ bộ ACME Challenge
ACME Challenge Preflight Checker của CSR.plus thực hiện chính xác các kiểm tra mà Let's Encrypt tiến hành trước khi cấp chứng chỉ. Thay vì chờ một lỗi ủy quyền và tự mò mẫm gỡ lỗi, bạn xác minh sẵn sàng HTTP-01 hoặc DNS-01 chỉ với một cú nhấp chuột: phân giải DNS, kết nối TCP 443, khả năng truy cập .well-known/acme-challenge và bản ghi TXT _acme-challenge.
Mỗi kiểm tra thất bại đều đi kèm một gợi ý khắc phục cụ thể, vì vậy một lần preflight thất bại sẽ cho bạn biết chính xác cần thay đổi gì trong vùng DNS, máy chủ web hoặc tường lửa trước khi lãng phí một trong những lượt cấp phát hạn chế của bạn.
Tại sao nên dùng
- Mô phỏng cả xác thực HTTP-01 và DNS-01 từ bên ngoài mạng của bạn
- Phát hiện DNS không phân giải, đường dẫn challenge bị chặn, nhiễu loạn từ WAF và thiếu bản ghi TXT
- Tùy chọn kiểm tra giá trị TXT kỳ vọng cho DNS-01
- 13 ngôn ngữ với hướng dẫn sửa chữa cho từng sự cố
Cách sử dụng
- Nhập tên miền bạn dự định yêu cầu chứng chỉ.
- Chọn phương thức xác thực mà máy khách ACME của bạn sẽ dùng (HTTP-01 hoặc DNS-01).
- Với DNS-01, tùy chọn dán giá trị TXT mà Let's Encrypt đã cung cấp cho bạn.
- Chạy preflight và khắc phục mọi kiểm tra thất bại bằng các gợi ý.
Câu hỏi thường gặp
▸ACME preflight kiểm tra những gì?
Nó kiểm tra phân giải DNS (bản ghi A/AAAA), kết nối TCP trên cổng 443, khả năng truy cập HTTP-01 của đường dẫn .well-known/acme-challenge và bản ghi TXT DNS-01 tại _acme-challenge.yourdomain — những điều kiện tương tự mà Let's Encrypt xác thực trước khi cấp phát.
▸Tại sao challenge Let's Encrypt của tôi thất bại?
Những nguyên nhân phổ biến nhất là DNS chưa lan truyền, WAF hoặc CDN chặn đường dẫn challenge, tường lửa chặn cổng 80/443, hoặc bản ghi TXT _acme-challenge bị thiếu hoặc gõ sai. Preflight báo cáo chính xác đâu là yếu tố đang làm hỏng tên miền của bạn.
▸Preflight có tiêu tốn giới hạn tốc độ của Let's Encrypt không?
Không. Nó thực hiện các truy vấn DNS và yêu cầu HTTP riêng của mình và không bao giờ liên hệ Let's Encrypt, vì vậy nó không tốn gì so với hạn ngạch cấp phát của bạn.
▸HTTP-01 hay DNS-01: tôi nên dùng cái nào?
HTTP-01 cần cổng 80 có thể truy cập và một máy chủ web; DNS-01 cần một bản ghi TXT và hoạt động với chứng chỉ wildcard. Dùng HTTP-01 khi bạn kiểm soát máy chủ, DNS-01 khi bạn dùng CDN hoặc cần wildcard.
Namecheap
Cần chứng chỉ SSL mới?
Chứng chỉ DV, OV, EV và wildcard chỉ từ $5.98/năm — cấp phát trong vài phút.
Liên kết affiliate — chúng tôi có thể nhận hoa hồng mà bạn không phải trả thêm chi phí.
Thêm công cụ miễn phí
Trình xem chứng chỉ
Dán hoặc tải lên chứng chỉ X.509 để kiểm tra chủ thể, nhà phát hành, hiệu lực, khóa, vân tay, SAN và phần mở rộng — tất cả cục bộ.
Ghép khớp chứng chỉ / khóa
Kiểm tra xem khóa riêng tư và chứng chỉ có thuộc cùng một cặp khóa không — tính toán cục bộ, khóa không bao giờ rời trình duyệt của bạn.
Trình xem PEM
Dán một gói PEM (chứng chỉ, khóa, CSR) và nhận phân tích có cấu trúc của từng khối — cục bộ.
Trình chuyển đổi định dạng SSL
Chuyển đổi giữa PEM, PFX/PKCS#12 và P7B/PKCS#7 — tất cả cục bộ trong trình duyệt.
Kiểm tra SSL (điểm A-F)
Chấm điểm mọi tên miền từ A đến F: phiên bản TLS, tình trạng chứng chỉ, chuỗi tin cậy và HSTS.
Công cụ kiểm tra SSL hàng loạt
Kiểm tra nhiều chứng chỉ SSL cùng một lúc
Trình kiểm tra Let's Encrypt
Phát hiện chứng chỉ Let’s Encrypt (R3/R10/E5/E6), đếm ngược gia hạn 90 ngày, tình trạng chuỗi và lời khuyên gia hạn.
Trình kiểm tra lan truyền DNS
Kiểm tra bản ghi TXT, A, AAAA, NS và MX qua resolver Cloudflare, Google và AdGuard để xác nhận lan truyền.
Khả năng tương thích chuỗi LE
Xem trang của bạn phục vụ chuỗi ISRG E5/E6 mới hay chuỗi ký chéo cũ và liệu thiết bị cũ có tin cậy không.
Trình tạo lệnh ACME
Tạo lệnh cấp chứng chỉ sao chép-nhanh cho Certbot, acme.sh, lego và win-acme (HTTP-01 hoặc DNS-01).
Trình kiểm tra chứng chỉ
Nhập tên miền để kiểm tra hiệu lực chứng chỉ, ngày hết hạn, giao thức TLS và tính toàn vẹn của chuỗi đầy đủ.
Công cụ kiểm tra hết hạn SSL
Nhanh chóng kiểm tra ngày hết hạn chứng chỉ SSL của tên miền và số ngày còn lại.
Tìm kiếm minh bạch chứng chỉ
Liệt kê mọi chứng chỉ từng được cấp cho tên miền trong nhật ký CT công khai — phát hiện chứng chỉ bóng và không được phép.
Công cụ kiểm tra bản ghi CAA
Truy vấn bản ghi DNS CAA của tên miền để xem những cơ quan cấp chứng chỉ nào được phép cấp chứng chỉ cho nó.
Công cụ kiểm tra thu hồi chứng chỉ
Kiểm tra xem chứng chỉ có bị thu hồi qua các điểm phân phối CRL hay không và xem các điểm cuối OCSP được nhúng.
Công cụ theo dõi bắt tay SSL
Thực hiện bắt tay TLS thực và ghi lại từng bước: DNS, TCP, phiên bản và mã hóa TLS được thương lượng, và mỗi chứng chỉ được trả về.