Let's encrypt 通配域名(二级, 三级)

最新推荐文章于 2024-06-23 17:21:04 发布

weixin_34378969

最新推荐文章于 2024-06-23 17:21:04 发布

阅读量2.6k

点赞数

文章标签：运维

原文链接：https://segmentfault.com/a/1190000014727668

版权

本文介绍了如何使用Let's Encrypt为二级和三级域名申请通配符证书，包括手动验证DNS TXT记录、使用API接口、安装certbot命令行工具以及申请流程和注意事项。

摘要由CSDN通过智能技术生成

Let's encrypt 申请通配域名的方式如下:

certbot certonly --manual \
-d '*.exampple.com' \
--agree-tos \
--email domain@example.com \
--server https://acme-v02.api.letsencrypt.org/directory

上面是通配的子域名, 只能是 a.example.com形式, 不能是 a.b.example.com 形式. 要使用更下级的子域有几个要点:

通配域名必须使用--manual参数, --webroot等其他参数是互斥的,不能同时使用.
--manual表示通过DNS的TXT记录进行验证, --webroot通过Web服务器的访问进行验证.
需要在DNS中添加 b.example.com 的A记录, 这样在 Let's encrypt 发起挑战的时候才能解析到这个域名.
需要添加TXT记录 _acme-challenge.b.example.com
设置了TXT记录后先别急着回车. 先手工验证一下TXT记录有咩有生效
```
dig -t txt _acme-challenge.b.example.com
```