FujiSSLのDNS認証のサブドメインの場合

Tweet

Category develop 2020/01/04

問題

FujiSSLのサーバー証明書を取得したいです。

DNS認証を指定したのですが、なかなか発行されません。

sub.example.com の証明書の場合、example.com のTXTレコードを設定するだけではだめですか？

答え

example.com と sub.example.com 両方に設定する必要があるようです。

一方だけだと認証されないようです。

ネイキッドドメイン（example.com）だけ設定して、ずーっと待っていましたが、認証される様子がなく、サブドメイン（sub.example.com）も設定すると5分ほどで認証されました。

もし認証不可能な状態で 長時間（1日以上？） 経過すると、親切にメールでお知らせが来ると思います。

コモンネームが www.example.com で、wwwあり、wwwなし両方有効になる場合では、example.com に TXTレコードを設定するだけで大丈夫でした。