让 win-acme 借助 acme-dns 自动处理 DNS 验证的方式（适合自动续期）

当你安装https证书提示How would you like prove ownership for the domain(s)?操作流程如下：

输入 6：

How would you like prove ownership for the domain(s)?: 6

系统会提示你：

请在你的域名 DNS 管理面板中添加一个 TXT 记录
名称 _acme-challenge.xxx.xxx
值：比如 XxXxXxXxXxXxXxXxXxXxXxXx（Let’s Encrypt 会提供）

---

实操：添加 DNS TXT 验证记录

1. 登录腾讯云 → 域名控制台 → 找到你域名 xxx.xxx

2. 进入【DNS解析】 → 【添加记录】

   • 记录类型：TXT

   • 主机记录：_acme-challenge

   • 记录值：Let’s Encrypt 提供的那串字符

   • TTL：默认 600 秒即可

3. 等待约 1~5 分钟让 DNS 生效（可用工具检查是否成功）

---

检查 DNS TXT 记录是否生效（可选）

你可以用 在线工具 或命令行测试：

nslookup -type=TXT _acme-challenge.xxx.xxx

如果返回了 Let’s Encrypt 给你的 TXT 值，表示验证成功。

---

返回 win-acme 并继续下一步

当你确认记录生效后，返回 wacs.exe 命令窗口，按下 Enter，它会继续进行验证。

验证成功后你会看到类似信息：

[Success] Certificate generated and installed

---

证书成功后，会自动：

• 安装到系统证书库

• 配置绑定到 IIS 网站（你的网站会启用 443 端口）

• 支持 HTTPS 安全访问！

---

后续建议（可选）

• 下次续期时，需要重新添加 DNS TXT，所以你可以考虑未来切换成 http-01 模式，或使用支持自动 DNS 的 DNS 插件

• 如需自动续期，可使用腾讯云的 DNS API + win-acme 的 DNS 插件组合（高级做法）

---

示例成功访问

当一切完成后，你可以通过：

https://xxx.xxx/PrivacyIndex_zh.html

访问你的隐私协议，浏览器地址栏会出现  安全锁 。

---

如果你卡在任何一步，请发送：

• 当前提示内容

• 域名

• 是否配置成功 TXT 记录