Webhook 允许重复的 dnsNames 和 ipAddresses,这会导致 ACME 发行失败,出现不透明的 badCSR 错误

描述错误:

webhook 可以接受 dnsNames 或 ipAddresses 含有重复项的证书。使用 ACME 发行人，此类证书永远不会发行。CSR 每个条目都包含一个 SAN，Order 每个不同值都包含一个标识符，ACME 服务器会以 badCSR 或 在 CSR 中找到的标识符数量异常 来拒绝不匹配。没有任何东西告诉用户哪个字段有问题。