最近用 Certbot 给域名签发通配符证书，DNS 托管在 HE.NET，用 API 自动验证。本以为很简单，结果连环踩坑，记录一下排错过程。 最初的错误脚本 这是我最开始写的 /opt/dns_auth.sh，里面集中了本次所有的坑： #!/bin/bash set -euo pipefail # 【错误1】DNS-01验证根本没有 CERTB…