Let's Encrypt 推出 DNS-PERSIST-01 新验证机制

2026年2月18日,Let's Encrypt 宣布在测试环境上线新型ACME验证类型DNS-PERSIST-01。该机制基于IETF草案,通过在_validation-persist.<域名>下设置持久化TXT记录,授权指定ACME账户及CA签发/续期证书,避免传统DNS-01频繁更新_acme-challenge记录的开销。支持通配符授权(policy=wildcard)与有效期控制(persistUntil),允许多CA共存。计划于2026年第二季度投入生产环境,原有DNS-01仍完全兼容。

免责声明:本文内容由开放的智能模型自动生成,仅供参考。

最新文章
Copyright © DoNews 2000-2026 All Rights Reserved
蜀ICP备2024059877号-1