确切的证书续期方法取决于该主机名是否处于活动状态1以及它是否是通配符证书。
自定义主机名证书具有 90 天的有效期,并可在到期前 30 天进行续期。
如果满足以下所有条件,Cloudflare 将尝试代表主机名通过提供 HTTP 令牌来自动执行 DCV。
- 您使用的是非通配符主机名。
- 主机名处于活动状态。
- 您未在使用委托 DCV。
如果自定义主机名不处于活动状态,那么自定义主机名域所有者将需要为新证书添加 TXT 或 HTTP DCV 令牌以进行验证和颁发。作为 SaaS 提供商,您将负责与自定义主机名域所有者共享此令牌。
如果您使用的是委托 DCV,Cloudflare 将继续代表您添加 TXT DCV 令牌,如颁发和验证证书中所述。
对于通配符主机名,您不能使用 HTTP。在这种情况下,您必须使用 TXT DCV 令牌。
在自定义主机名创建期间或证书续期时,当证书处于待验证状态时,可通过 API 或仪表板获取这些令牌。
如果您的主机名正在使用其他验证方式,您需要更新 SSL 对象中的 "method" 字段,将其设置为 "txt"。
在此步骤之后,遵循 TXT 验证的正常步骤。