重复使用 LetsEncrypt DNS 质询

Question

使用 LetsEncrypt 时，必须每 90 天更新一次证书。每次续订证书时，都必须再次证明证书中包含的域的所有权。

可以通过添加_acme-challengeDNS 记录来做到这一点。是否可以在第一次用于验证时设置此 DNS 记录，并在后续验证中重复使用它，这样就不必在每次需要更新证书时设置新的 DNS 记录？

Answer 1

重复使用相同的挑战在密码学上并不安全。

如果要重复使用，任何人都可以收到您域名的证书，因为“正确的”数据已经在那里了！

这就是为什么每次都会发出新的挑战。