當您從Let’s Encrypt獲得證書時，我們的服務器會驗證您是否使用ACME標準定義的“挑戰”來控制該證書中的域名。 大多數情況下，此驗證由ACME客戶端自動處理，但如果您需要做出一些更復雜的配置決策，那麼瞭解更多有關它們的信息會很有用。 如果您不確定，請使用您的客戶端默認設置或使用HTTP-01。
Let’s Encrypt Challenge Types
cert-manager api doc
acme-dns
Dynamic Updates in the Domain Name System (DNS UPDATE)