免费申请通配符ssl证书

Let’s Encrypt 申请通配符证书

参考：https://juejin.cn/post/7021335625630482469

1. 本次使用的环境介绍

ubuntu 20
nginx
域名提供商：华为云

2. 步骤一

官方入门指南：https://letsencrypt.org/zh-cn/getting-started/

官方推荐客户端 Cerbot，到官网之后，选择好操作系统和服务，我这里选的是nginx 和 ubuntu。之后选择 wildcard (通配符)

然后滑动到安装位置，按提示命令安装

3. 步骤二

在完成步骤一之后，在当前页面往下滑

右键打开新窗口后

看看有没有你的DNS提供商（也就是域名提供商），可以在网上搜索 "dns在线查询工具" 查看。如果在上述图中没有找到你的DNS提供商，就回到certbot页面，

这句话告诉我们，如果没有找到提供商，就点这里，右键打开新窗口

大致意思就是，需要我们手动去配置，通过参数--manual 以及 --preferred-challenges dns ，还需要配置一下TXT DNS 记录

4. 步骤三

回到 certbot 页面，滑动到下方，执行安装命令

sudo apt install snapdsudo snap install core; sudo snap refresh coresudo snap install --classic certbotsudo ln -s /snap/bin/certbot /usr/bin/certbotsudo snap set certbot trust-plugin-with-root=ok

执行到这里就可以了，下面的不需要执行了，因为我在它提供的DNS提供商中没有找到华为云，所以我需要手动配置

5. 步骤四

到ubuntu下，打开终端，执行命令sudo certbot certonly -d .baidu.com -d baidu.com --manual --preferred-challenges dns将 .baidu.com 换成你的域名命令开始后，请输入你的邮箱，主要是为了证书快到期提醒你

接着会问你是否同意这个协议

问你愿不愿意让他们给你发送一些推广的邮件

重点来了，需要去域名解析那里，添加一个解析，主机记录：_acme-challenge.你的域名类型：TXT。设置好之后，通过他提供的连接去查询是否设置成功