使用dnspod或者腾讯云dns都无法正常申请成功

[vlssu]

联系方式

vlssu@vlssu.com

1Panel 版本

1.10.1-lts

问题描述

我正常使用dnspod或者腾讯云dns都无法正常申请成功，但使用acme.sh并使用腾讯云dns却能成功。我也试了下go-acme这个项目也无法成功。同样的密钥在宝塔和acme.sh上是能正常使用的

重现步骤

我也尝试换了一台服务器，测试的最终效果是一样的，所以如果你有腾讯云的域名并用腾讯云dns来申请证书的话应该都可以复现出来

期待的正确结果

能够正常使用腾讯云dns自动申请证书

相关日志输出

（域名等信息已做xxxxx处理）
2024/03/10 15:26:42 开始申请证书,域名 [*.xxxxx.com,xxxxx.com] 申请方式 [DNS 自动] DNS 账号 [1panel] 厂商 [TencentCloud]
2024/03/10 15:26:42 [INFO] [*.xxxxx.com, xxxxx.com] acme: Obtaining bundled SAN certificate
2024/03/10 15:26:44 [INFO] [*.xxxxx.com] AuthURL: https://acme-v02.api.letsencrypt.org/acme/authz-v3/324xxxx80627
2024/03/10 15:26:44 [INFO] [xxxxx.com] AuthURL: https://acme-v02.api.letsencrypt.org/acme/authz-v3/3245xxxx0637
2024/03/10 15:26:44 [INFO] [*.xxxxx.com] acme: use dns-01 solver
2024/03/10 15:26:44 [INFO] [xxxxx.com] acme: Could not find solver for: tls-alpn-01
2024/03/10 15:26:44 [INFO] [xxxxx.com] acme: Could not find solver for: http-01
2024/03/10 15:26:44 [INFO] [xxxxx.com] acme: use dns-01 solver
2024/03/10 15:26:44 [INFO] [*.xxxxx.com] acme: Preparing to solve DNS-01
2024/03/10 15:26:44 [INFO] Found CNAME entry for "_acme-challenge.xxxxx.com.": "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn."
2024/03/10 15:26:44 [INFO] Found CNAME entry for "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn.": "ciwc7cuz.slt.sched.tdnsv8.com."
2024/03/10 15:26:45 [INFO] [xxxxx.com] acme: Preparing to solve DNS-01
2024/03/10 15:26:45 [INFO] Found CNAME entry for "_acme-challenge.xxxxx.com.": "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn."
2024/03/10 15:26:45 [INFO] Found CNAME entry for "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn.": "ciwc7cuz.slt.sched.tdnsv8.com."
2024/03/10 15:26:45 [INFO] [*.xxxxx.com] acme: Cleaning DNS-01 challenge
2024/03/10 15:26:45 [INFO] Found CNAME entry for "_acme-challenge.xxxxx.com.": "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn."
2024/03/10 15:26:45 [INFO] Found CNAME entry for "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn.": "ciwc7cuz.slt.sched.tdnsv8.com."
2024/03/10 15:26:45 [WARN] [*.xxxxx.com] acme: cleaning up failed: tencentcloud: failed to get hosted zone: zone tdnsv8.com. not found in dnspod for domain ciwc7cuz.slt.sched.tdnsv8.com. 
2024/03/10 15:26:45 [INFO] [xxxxx.com] acme: Cleaning DNS-01 challenge
2024/03/10 15:26:45 [INFO] Found CNAME entry for "_acme-challenge.xxxxx.com.": "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn."
2024/03/10 15:26:45 [INFO] Found CNAME entry for "ab3a845b.xxxxx.com.cdn.dnsv1.com.cn.": "ciwc7cuz.slt.sched.tdnsv8.com."
2024/03/10 15:26:46 [WARN] [xxxxx.com] acme: cleaning up failed: tencentcloud: failed to get hosted zone: zone tdnsv8.com. not found in dnspod for domain ciwc7cuz.slt.sched.tdnsv8.com. 
2024/03/10 15:26:46 [INFO] Deactivating auth: https://acme-v02.api.letsencrypt.org/acme/authz-v3/324xxxx80627
2024/03/10 15:26:47 [INFO] Deactivating auth: https://acme-v02.api.letsencrypt.org/acme/authz-v3/3245xxxx0637
2024/03/10 15:26:47 申请  [*.xxxxx.com] 证书失败, error: one or more domains had a problem:
[*.xxxxx.com] [*.xxxxx.com] acme: error presenting token: tencentcloud: failed to get hosted zone: zone tdnsv8.com. not found in dnspod for domain ciwc7cuz.slt.sched.tdnsv8.com.
[xxxxx.com] [xxxxx.com] acme: error presenting token: tencentcloud: failed to get hosted zone: zone tdnsv8.com. not found in dnspod for domain ciwc7cuz.slt.sched.tdnsv8.com.

附加信息

（域名等信息已做xxxxx处理）

[soonxf]

{
    "code": 200,
    "message": "",
    "data": {
        "content": "2024/03/10 18:06:15 开始申请证书,域名 [域名马赛克] 申请方式 [DNS 自动] DNS 账号 [TtencentCloud] 厂商 [TencentCloud]\n2024/03/10 18:06:15 [INFO] [域名马赛克] acme: Obtaining bundled SAN certificate\n2024/03/10 18:06:15 [INFO] [域名马赛克] AuthURL: https://acme-v02.api.letsencrypt.org/acme/authz-v3/324611114707\n2024/03/10 18:06:15 [INFO] [域名马赛克] acme: Could not find solver for: tls-alpn-01\n2024/03/10 18:06:15 [INFO] [域名马赛克] acme: Could not find solver for: http-01\n2024/03/10 18:06:15 [INFO] [域名马赛克] acme: use dns-01 solver\n2024/03/10 18:06:15 [INFO] [域名马赛克] acme: Preparing to solve DNS-01\n2024/03/10 18:06:16 [INFO] [域名马赛克] acme: Cleaning DNS-01 challenge\n2024/03/10 18:06:16 [WARN] [域名马赛克] acme: cleaning up failed: tencentcloud: failed to get hosted zone: API call failed: [TencentCloudSDKError] Code=AuthFailure.SecretIdNotFound, Message=SecretId不存在，请输入正确的密钥。, RequestId=7d0f0615-70f7-423a-bc2b-6cc9eb40244a \n2024/03/10 18:06:16 [INFO] Deactivating auth: https://acme-v02.api.letsencrypt.org/acme/authz-v3/324611114707\n2024/03/10 18:06:16 申请  [域名马赛克] 证书失败, error: one or more domains had a problem:\n[域名马赛克] [域名马赛克] acme: error presenting token: tencentcloud: failed to get hosted zone: API call failed: [TencentCloudSDKError] Code=AuthFailure.SecretIdNotFound, Message=SecretId不存在，请输入正确的密钥。, RequestId=e546ccd3-97e1-49dc-95a3-e3ebbdd1d5fd\n ",
        "end": true,
        "path": "/opt/1panel/log/ssl/域名马赛克-ssl-5.log"
    }
}

我出现了这样的问题,但是密钥是正确的,核对了几次,也进行删除和重建密钥,还是会复现

[zhengkunwang223]

确实有用户反馈过这方面的问题 我们排查一下

[Coinsinical]

我使用Cloudflare申请遇到了同样的问题，但是我之前使用错误的账号申请过一次，不知道是否存在影响。为子域名申请证书没有问题，只有签署泛域名证书的时候会报错

[liu20]

我测试过多次，有cname域名时大概率失败，但是acme.sh都能成功。

[cli-r]

腾讯云API使用主账户能成功，但是使用子账户（已正确设置权限）失败

[vlssu]

腾讯云API使用主账户能成功，但是使用子账户（已正确设置权限）失败

我主、子账户都是不成功

[YaKun9]

同样遇到此问题

[inkss]

同样的情况 +1，不过额外补充一些信息：相同背景下，com 域名申请通过了，cn 域名失败。

• com 没有设置 @ 解析，相关的只有 默认 的 mx 解析；
• cn 域名对 @ 记录类型设置了 境内 cname 解析，境外 a 解析。

---

UPD: 晚上的时候什么都没做，又申请成功了

[zhengkunwang223]

有 CNAME 配置的 请参考这个
#4209 (comment)

[vlssu]

有 CNAME 配置的 请参考这个 #4209 (comment)

参考了依旧无法申请成功，问题也没有得到解决为什么要关闭该 issues 呢？

[Tsangkam]

我也有同样的问题，不知道你和我的情况是不是一样的，可以参考一下
我翻了一下go-acme/lego的源码，发现是因为查找soa出现了问题，然后我的dns是openwrt的dnsmasq改过的，其中有一条过滤soa的，取消了之后重新清除了dns缓存就好了

[canghaiwuhen]

同样的问题

[Beelkic]

已经7月23了，1panel还没有任何改进或缓解措施，就这么拖着

[inkss]

给你个建议，换个时间段手动去点申请，很玄学的。相同的配置，没有任何修改，换个时间段就能申请成功。

[zhengkunwang223]

已经7月23了，1panel还没有任何改进或缓解措施，就这么拖着

近几个版本，我们增加了禁用 CNANE , 修改 DNS 等配置，增加了申请成功率，可以先用一些再反馈