申请免费的Let‘s Encrypt 通配符 HTTPS 证书

参考

https://www.cnblogs.com/wzlinux/p/11188454.html

检测工具

https://www.ssleye.com/ssltool/cer_check.html

申请步骤

安装工具包

curl -o /etc/yum.repos.d/epel-7.repo https://mirrors.aliyun.com/repo/epel-7.repo
yum install -y certbot

##
certbot certonly  -d *.yeyese.top --manual \
--preferred-challenges dns \
--server https://acme-v02.api.letsencrypt.org/directory

• -manual ：交互式获取，
• --preferred-challenges dns：使用DNS验证的方式（泛域名只能使用DNS验证），如果取消此选项，将会默认使用 http 形式认证(.well-known)，
• --server：指明支持acme-v02的Server地址，默认是acme-v01的地址。

申请过程如下，为了确保域名是在你的管理权限之内，我们中间需要做一条 TXT 的 DNS 解析:

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Instal