만드는 방법 하위 도메인의 자체 서명 된 인증서 만 암호화 하시겠습니까? (게시물의 오류)

Question

만드는 방법 하위 도메인에 자체 서명 된 인증서를 암호화 하시겠습니까?

구체적으로 :

• sub.domain.com는

the following instructions 다음, 나는 얻을

domain.com (아무것도 가리 키지 않는) (IP 주소에 인증서 및 포인트 필요) 다음 오류 :

>>> sudo -H ./letsencrypt-auto certonly --standalone -d sub.domain.com --register-unsafely-without-email 
Saving debug log to /var/log/letsencrypt/letsencrypt.log 
Plugins selected: Authenticator standalone, Installer None 
Obtaining a new certificate 
Performing the following challenges: 
tls-sni-01 challenge for sub.domain.com 
Waiting for verification... 
Cleaning up challenges 
Failed authorization procedure. sub.domain.com (tls-sni-01): urn:acme:error:connection :: The server could not connect to the client to verify the domain :: Timeout 

IMPORTANT NOTES: 
- The following errors were reported by the server: 

    Domain: sub.domain.com 
    Type: connection 
    Detail: Timeout 

    To fix these errors, please make sure that your domain name was 
    entered correctly and the DNS A/AAAA record(s) for that domain 
    contain(s) the right IP address. Additionally, please check that 
    your computer has a publicly routable IP address and that no 
    firewalls are preventing the server from communicating with the 
    client. If you're using the webroot plugin, you should also verify 
    that you are serving files from the webroot path you provided. 

Answer 1

서버에서 명령을 실행해야합니다. 명령이 도메인 제어를 확인하므로 서버에없는 경우 제대로 확인할 수 없습니다.

Answer 2

Domian을 루트로 지정하지 않고 하위 도메인에 인증서 암호화를 만들 수 있습니다.

• DNS 관리에 로그인하고 하위 도메인 이름 레코드를 만듭니다. A NAME의 경우 IP 주소가 필요합니다.
  • sub.domian.com은 인터넷을 통해 액세스 할 수 있는지 확인하십시오.
  • sub.domian.com 용 스크립트를 실행하십시오.

https://zerossl.com/free-ssl/#crt 또한, 그러나 그것은 여단입니다 알려진 만들기 위해 몇 가지 수동 단계를 필요 인증서와 키를 생성하는 데 사용할 수 있습니다 및 aceme - 도전 폴더 sub.domian.com/DocumentRoot에

에서 생성해야