用certbot申请通配符证书

用certbot申请的Let’s Encrypt通配符证书有效期为3个月。

1. 先安装certbot。

sudo apt install certbot

2. 执行下面命令后按照操作一步一步进行就可以了，过程很简单。

sudo certbot certonly -d "*.xxx.com" -d xxx.com --manual --preferred-challenges dns-01 --server https://acme-v02.api.letsencrypt.org/directory

3. 使用openssl查看证书有效期

openssl x509 -in fullchain.pem -noout -dates