 LiebeLee
|
e53655d573
|
fix(脚本): 修复 DNS API 申请非通配符证书时仍签发根域导致失败的问题
acmeInstallSSL 在用户回答"是否使用 *.xxx 申请通配符证书 [y/n]"
为 n 时，仍然会向 acme.sh 追加 -d ${dnsTLSDomain}，相当于同时
申请子域 + 根域两个证书。这导致使用 dpdns.org、is-a.dev 等
Public Suffix 上的子域时，CF / 阿里云 API 因无权操作根域 zone
直接返回 invalid domain，整体签发失败。
修复：仅当用户选择通配符（y）时才追加根域 -d，n 分支只签发用户
输入的子域。cloudflare 与 aliyun 两个分支同步修复，standalone
分支本就只签单域名，不受影响。
复现：
域名: abc.dpdns.org
选择 DNS API -> cloudflare -> 输入 CF Token
是否使用 *.dpdns.org 通配符 [y/n]: n
日志报错: invalid domain _acme-challenge.dpdns.org
|
2026-06-03 23:32:59 +08:00 |
|