letsencrypt 生成泛域名证书 - get wildcard certificates with letsencrypt

letsencrypt 可谓是穷人福音啊，一个 https 证书动辄数千，泛域名就更贵了，而前不久 letsencrypt 支持了泛域名，不过不支持三级泛域名，比如 *.kpromise.top 并不能匹配 cdn.blog.kpromise.top ，但是你可以一个证书同时包含多个泛域名，比如同时包含 *.kpromise.top、*.blog.kpromise.top 等等。本文从安装 letsencrypt 开始，记录我某次证书更新。

安装 letsencrypt

这部分可以参考：https://certbot.eff.org/docs/install.html ，具体也可以参考如下：

wget https://dl.eff.org/certbot-auto
chmod a+x ./certbot-auto

使用certbot-auto 生成泛域名

具体命令如下：

./certbot-auto certonly -d *.ssyer.com --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

这里你可以使用多个 -d 比如  -d *.ssyer.com -d *.cdn.ssyer.com  第一次运行会安装依赖，遇到的问题有：OSError: Command /opt/eff.org/certbot/venv/bin/python2.7 - setuptools pkg_resources pip wheel failed with error code 2

这个问题是由于版本太旧，可通过如下命令解决：

pip install setuptools
pip install --upgrade setuptools
pip install virtualenv
pip install --upgrade virtualenv

如果出现 setuptools pkg_resources pip wheel failed with error code 1  可参考  https://github.com/certbot/certbot/issues/2883

接着会要求你添加一条txt解析： _acme-challenge.ssyer.com ，你添加后 通过 dig _acme-challenge.ssyer.com txt 命令查看是否生效，生效后按 enter 即可。

复制证书到阿里云杭州服务器，我写了coyp_letsencrypt 脚本：

cd /etc/
zip -r letsencrypt.zip letsencrypt
scp letsencrypt.zip root@120.27.221.225:/etc/
rm letsencrypt.zip
ssh -v root@120.27.221.225

然后在杭州的服务器上写了 letsencrypt 脚本：

cd /etc/
rm -rf letsencrypt
unzip letsencrypt.zip
rm -rf letsencrypt.zip
nginx -s reload

更新或者生成证书的流程变为了先执行  ./certbot-auto certonly -d *** 生成或更新证书，接着执行  ./coyp_letsencrypt ，接着执行 ./letsencrypt 即可顺利完成啦。