certbot 申请通配证书(wildcard certificate)
首先根据 certbot.eff.org 的引导,安装好 certbot
执行命令
certbot certonly --manual -d *.jiayx.net --server https://acme-v02.api.letsencrypt.org/directory --preferred-challenges dns-01
输入 Y 回车
添加 DNS TXT 解析记录
然后回车就申请好了,感觉比以前简单多了。
通配证书自动化
参考 https://github.com/ywdblog/certbot-letencrypt-wildcardcertificates-alydns-au
自动更新
0 */12 * * * /usr/bin/certbot renew --manual --preferred-challenges dns --manual-auth-hook /root/certbot-letencrypt-wildcardcertificates-alydns-au/au.sh --renew-hook="/usr/sbin/nginx -s reload" >> /var/log/certbot.log