使用Certbot签发免费泛域名SSL证书使用Certbot签发免费泛域名SSL证

服务器环境：

Archlinux
Nginx1.15.6（自行编译）

（1）安装Certbot

sudo pacman -S certbot

（2）开始签发
因为我的Nginx是自行编译的，所以无法使用certbot的nginx plugin,我选择手动验证dns来进行签发

sudo certbot certonly--preferred-challenges dns -d "*.example.com" -d example.com --manual

在这里，我指定了两个-d参数，因为certbot的泛域名其实只支持诸如*.example.com，如要直接使用顶域，就得为其单独也签发一条。
回车之后，certbot会让你去给你的域名添加2条TXT记录，名称为_acme-challenge.example.com（TXT记录可重复）
（3）检查解析记录
在添加完上述TXT记录后，在另一个终端输入：