Posh-ACME v4.27.0 版本发布：新增DNS插件与关键修复

项目简介

Posh-ACME 是一个基于 PowerShell 的 ACME 协议客户端，主要用于自动化获取和管理 Let's Encrypt 等 CA 机构颁发的 SSL/TLS 证书。它简化了证书申请、续订和部署的流程，特别适合 Windows 服务器环境下的自动化证书管理。

版本亮点

新增DNS插件支持

本次更新引入了两个新的DNS提供商插件：

1. INWX插件：支持德国知名域名注册商INWX的DNS验证功能，为用户提供了更多选择。
2. EuroDNSReseller插件：这是一个专门为EuroDNS的经销商合作伙伴设计的插件，普通EuroDNS客户目前尚无法使用。

关键问题修复

1. WEDOS插件改进：修复了处理dns-domains-list API调用不同响应类型的问题，提升了插件的稳定性。
2. 挑战记录处理优化：
   • Publish-Challenge和Unpublish-Challenge现在会自动去除RecordName中的尾部点号(.)，使边缘情况解析更加可预测。
3. ARI相关错误处理增强：
   • 在New-PAOrder中增加了对"replaces"字段问题的更优雅处理，提升了与ACME Renewal Information(ARI)的兼容性。
4. 配置导入改进：
   • 增强了配置导入过程中的错误处理，能更好地应对意外的配置状态。

插件开发改进

1. 修复了插件开发指南中的解析算法错误：
   • 原算法在处理包含多个区域名称实例的FQDN时无法正确解析短名称。
2. 批量修复受影响插件：
   • 对包括Azure、Aliyun、GoDaddy等在内的40多个插件进行了统一修复，确保它们都能正确处理域名解析。

技术细节解析

域名解析算法改进

在DNS验证过程中，插件需要从完整域名(FQDN)中提取出相对于区域名称(ZoneName)的短名称。例如，对于FQDN "_acme-challenge.sub.example.com" 和区域名称 "example.com"，短名称应为 "_acme-challenge.sub"。

原算法在处理类似 "_acme-challenge.example.com.example.com" 这样的特殊情况时会出错。新算法通过确保只从域名末尾开始匹配区域名称，解决了这一问题。

错误处理机制增强

新版本在几个关键环节增加了更细致的错误处理：

1. ARI处理：当证书订单涉及替换(replaces)现有证书时，如果遇到问题，系统现在能提供更清晰的错误信息。
2. 配置导入：改进了对损坏或不完整配置的检测和处理能力，降低了因配置问题导致操作失败的可能性。

升级建议

对于现有用户，特别是使用以下功能的用户建议尽快升级：

1. 使用WEDOS DNS服务的用户
2. 开发自定义DNS插件的开发者
3. 需要处理复杂域名结构的用户
4. 使用ARI功能进行证书轮换的用户

新版本通过多项改进提升了稳定性和兼容性，同时新增的DNS插件也为用户提供了更多选择。对于插件开发者而言，修正后的域名解析算法参考实现也值得关注。