如何修改证书的签发类型

如何修改证书的签发类型

最近发现 Let's Encrypt 申请 .top、.life 等域名会出现 DNSSEC: DNSKEY Missing 的错误，实际上域名并没有开启 DNSSEC，切换到 ZeroSSL 可以申请成功。下面是切换的方法：

1. 修改单个证书的签发类型并重签

如果证书已经申请了但失败了，可以到 网站管理 → 证书管理，点证书右侧 管理，在"编辑证书"弹窗的 证书类型 中改选 ZeroSSL，保存后重新签发，如图：

2. 修改默认的证书类型

进入 全局配置 → 默认配置 → 证书 选项卡，在"证书默认值"里把 默认证书类型 改为 zerossl。这样在网站列表里一键申请证书时，就会默认使用 ZeroSSL 签发了，如图：