具有共享IP的Ubuntu 20.04上的SSL

Question

我有一台Ubuntu20.04机器，我试图通过Certbot安装SSL。该机器具有共享的公共NAT IPv4，并且只有特定范围的端口可供使用。我使用DNS-01进行验证，因为我无法访问这台机器上的端口80。

是否可以使用与443不同的端口？我正试图通过https://nat1.example.com:50463来访问这台计算机。我已经让Apache2在50462上运行。我尝试按照其他地方的建议使用--tls-sni-01-port 50463标志，但这似乎不再有效。我使用了以下命令，但它看起来不起作用(我没有机会在任何地方指定端口)。

certbot -d nat1.example.com --manual --preferred-challenges dns certonly

有办法这样做吗？除了使用专用IP之外，没有其他选择吗？如果需要的话，我可以设置一个代理。我真的很感激你提供任何信息。

Answer 1

DNS质询查看存储在有关域的名称服务器上的DNS记录，不需要与本地计算机进行任何通信。它应该会促使您在运行上面的命令时将一些TXT记录添加到DNS中？