ACME Challenge とは？

ACME challenge は、クライアントがドメインの管理権を証明して認証局が証明書を発行できるようにする、自動化された証明書プロトコルの一部です。一般的な 2 つのタイプは、既知の URL でトークンを提供する HTTP-01 と、TXT レコードを公開する DNS-01 です。challenge を通過することが発行を認可します。

なぜ重要か

challenge は、自動化された TLS がときに失敗する理由です。ブロックされた URL や欠落した DNS レコードが発行を止めます。DNS-01 は wildcard certificate に必須で、HTTP-01 では検証できません。

関連ガイド