宝塔免费申请通配符SSL证书教程（泛域名SSL）

Let’s Encrypt官方在2018年上线泛域名免费SSL证书。下面是SEOGO申请泛域名证书的操作过程。

一、安装依赖程序

首先登陆ssh，根据自己服务器系统选择下面命令安装依赖程序。

1、Centos

yum update && yum install curl -y && yum install cron -y && yum install socat -y

2、Debian/Ubuntu

apt-get update && apt-get install curl -y && apt-get install cron -y && apt-get install socat -y

二、下载ACME.SH

curl https://get.acme.sh | sh

三、获取域名API

1、如果是阿里云域名，获取阿里云域名Access Key ID和Access Key Secre

Access Key ID、Access Key Secre申请地址

回到服务器执行以下命令，export Ali_Key为Access Key ID，export Ali_Secret为Access Key Secre。

创建Access Key ID和Access Key Secre后需要注意，弹出的窗口显示完整的“Token”，并且只显示这一次，所以请一定复制保存好。

2、如果是腾讯域名，获取域名API

域名API申请地址

回到服务器执行以下命令，DP_Id=""中请填写你的ID，DP_Key=""中请填写Token。

创建API后需要注意，弹出的窗口显示完整的“Token”，并且只显示这一次，所以请一定复制保存好。

四、申请证书

输入下面命令申请免费SSL证书。其中代码中的 demo.com 请改成你自己的域名。

~/.acme.sh/acme.sh --issue --dns dns_ali -d demo.com -d *.demo.com

出现下面这几行表示成功，以下几行表示SSL证书路径，访问这些目录找到证书后，在宝塔面板里面配置SSL即可。

完成。

原文链接：https://www.seogo.me/tec/603.html