certbot申请通配符域名证书

certbot官网

下载certbot

# 下载certbot-auto
wget -c https://dl.eff.org/certbot-auto -P /usr/local/bin
# 设置可执行权限
chmod +x /usr/local/bin/certbot-auto
# 查看版本，第一次运行certbot-auto会安装依赖
certbot-auto --version

申请证书

certbot-auto certonly  -d *.example.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory 

1. certonly 安装模式
2. -d 申请证书的域名，如果是通配符域名输入 *.example.com
3. –manual 手动安装插件
4. –preferred-challenges dns 使用 DNS 方式校验域名所有权
5. –server，Let’s Encrypt ACME v2 版本使用的服务器不同于 v1 版本，需要显示指定

# 输入电子邮箱，用于续费和安全通知
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): xxx@163.com

# 服务条款，A：同意，C：取消
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Servic