当您从Let’s Encrypt获得证书时,我们的服务器会验证您是否使用ACME标准定义的“挑战”来控制该证书中的域名。 大多数情况下,此验证由ACME客户端自动处理,但如果您需要做出一些更复杂的配置决策,那么了解更多有关它们的信息会很有用。 如果您不确定,请使用您的客户端默认设置或使用HTTP-01。

​Let’s Encrypt Challenge Types​​​​cert-manager api doc​​​​acme-dns​​​​Dynamic Updates in the Domain Name System (DNS UPDATE)​