怎樣解決Let’s Encrypt SSL證書”DNS problem: NXDOMAIN looking up A for xxx.com”問題

這期內(nèi)容當(dāng)中小編將會(huì)給大家?guī)碛嘘P(guān)怎樣解決Let’s Encrypt SSL證書”DNS problem: NXDOMAIN looking up A for xxx.com”問題，文章內(nèi)容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

解決Let’s Encrypt SSL證書配置錯(cuò)誤”DNS problem: NXDOMAIN looking up A for xxx.com”

隨著HTTPS使用率越來越高，SSL證書的需求量也越來越大。其中去年九月截止，全球最大的免費(fèi)Let’s Encrypt證書已經(jīng)頒發(fā)了1000 萬張證書。過去，安裝SSL證書需要一定的技術(shù)要求，根據(jù)官方的步驟安裝配置對于部分用戶來說有些繁瑣和困難。

然而現(xiàn)在一切都變得簡單快捷，經(jīng)過開發(fā)人員多次的提升變革，Let’s Encrypt證書來實(shí)現(xiàn)一鍵安裝。需先將安裝Let’s Encrypt證書的域名解析到當(dāng)前服務(wù)器且生效之后，即可在添加站點(diǎn)的時(shí)候一并安裝。但是這種便捷的安裝方式也會(huì)遇到一些錯(cuò)誤提示，有用戶在安裝Let’s Encrypt證書的向?qū)н^程中看到有錯(cuò)誤提示”DNS problem: NXDOMAIN looking up A for xxx.com”。面對這種錯(cuò)誤提示應(yīng)該怎樣解決呢？

一、問題：Let’s Encrypt 配置 SSL 證書

使用Let’s Encrypt 配置 SSL 證書報(bào)錯(cuò)：

DNS problem: NXDOMAIN looking up A for xxx.com

二、原因

出現(xiàn)這個(gè)問題原因可能是：

1. 剛剛解析了A記錄，解析服務(wù)器還沒有生效

2. 服務(wù)器本地 DNS緩存未更新

三、解決

1. 確定A記錄是否成效

在添加域名之前需要先將域名A記錄解析到服務(wù)器IP地址，且需要等待生效后才可以自動(dòng)驗(yàn)證。如果解析不成功是不行的，就會(huì)出現(xiàn)上面的錯(cuò)誤。

如果通過PING工具檢測到不帶當(dāng)前域名WWW和不帶WWW都解析到服務(wù)器的話，執(zhí)行第二種情況。

1. 確定DNS是否有問題

1) ping主機(jī)

# ping主機(jī)，如果無法發(fā)現(xiàn)host，則確定是dns問題

$ ping demo.ptbird.cn

2) 更新DNS緩存

不建議直接 network restart

使用nscd

如果系統(tǒng)沒裝可以裝一下，nscd做DNS緩存加速很有用。

centos : yum install nscd

ubuntu ：apt-get install nscd

如果已經(jīng)裝了直接更新

# 主要是hosts

$ nscd -i passwd

$ nscd -i group

$ nscd -i hosts

3、添加WWW站點(diǎn)

如果上述兩者都不是，則就是WWW的問題?？芍苯犹砑诱军c(diǎn)的時(shí)候就僅僅添加WWW域名，且可以安裝Let’s Encrypt證書的，然后安裝完畢之后通過修改conf配置文件，將不帶WWW域名手工添加進(jìn)來，且設(shè)置301強(qiáng)制跳轉(zhuǎn)，問題解決。

上述就是小編為大家分享的怎樣解決Let’s Encrypt SSL證書”DNS problem: NXDOMAIN looking up A for xxx.com”問題了，如果剛好有類似的疑惑，不妨參照上述分析進(jìn)行理解。如果想知道更多相關(guān)知識，歡迎關(guān)注億速云行業(yè)資訊頻道。