ACME证书 自动化证书管理环境(ACME)是用于域验证证书颁发机构自动化的不断发展的标准。 客户端使用私钥和联系信息在授权机构上进行注册,并通过HTTP或DNS提供授权机构发布的响应数据来回答其所拥有的域的挑战。 通过此过程,他们证明自己拥有所讨论的域,然后可以通过CA为其请求证书。 此过程的任何部分都不需要用户交互,这是获取域验证证书的传统阻止者。 由于Terraform的使用模型通常认为它在与通常放置证书的服务器不同的服务器上运行,因此acme_certifiate资源仅支持DNS挑战。 此方法通过要求请求者在证书中的FQDN上放置TXT记录来认证证书域。 ACME提供程序通过使用之一自动响应。 大多数提供程序都将凭据用作环境变量,但如果您为此目的而使用配置,则可以通过在dns_challenge块内指定配置块以及提供程序参数来进行配置。 用法 使用dnsimple.com作为