利用青云免费申请 Let's Encrypt 泛域名SSL证书

我们都知道 Let's Encrypt 是免费、开放和自动化的证书颁发机构。由非盈利组织互联网安全研究小组（ISRG）运营。很多人包括我自己也用过，只是证书年限 3 个月，到期后需要续期，这个在宝塔或者服务器可以自动续期，我们今天聊得是泛域名的SSL证书，什么是泛域名证书，简单说下：泛域名ssl证书，又叫：通配符ssl证书。他是主域名以及其所有二级域名都会添加上SSL证书。一本证书对应主域名和所有的二级域名。 泛域名证书一般可以用于企业网站，分散到二级分站。多数网站申请泛域名证书费用很高，网上也有很多免费申请的，但是基本都是敲代码，这个并不适合所有人，嗯嗯，是的包括我自己，看见代码就头疼，但凡敲错一个字符就白整了，好了，今天教大家利用青云免费申请泛域名证书。

首先打开青云QingCloud官网：点击右侧登录或者注册，然后点击控制台，找到顶部菜单“产品与服务”点击，在弹出的菜单找到如图的“SSL证书服务”。

在新页面，找到购买SSL证书，如图：

然后选择“LstsEncrypt”证书，找到下面的“泛域名”点击提交，如图：

提交确定之后会提示：创建订单成功, 请及时填写域名信息，然后我们找到左侧“订单列表”，点击“补全域名”，如图：

在弹出的新窗口填写域名信息，*+域名就行，选择校验方式随便了，建议是DNS，需要做解析，然后加密算法如无特殊要求默认即可，然后不要点提交，如图：

打开域名解析服务器商网站，如上图顶部设置DSN验证方式，我的域名在DNSPOD，以此为例，如图解析，点击确定。

一般来说，这种验证的解析都是秒验证，如果显示验证失败也别急稍等几分钟即可，提交之后系统提示“补全域名信息成功，请及时支付”，如下图：

然后点击上方的“补全信息”，在新弹出的页面如实添加信息即可包括下一步个人信息，然后点击提交，系统提示“补全信息成功”

这是界面会显示订单的状态变更“等待dns验证”，我们需要做的就是等待证书机构验证审核就行了。

为了方便继续演示，用了之前审核完成的域名，点击左侧菜单“我的证书”，找到我们审核通过的域名证书名称，点击名称“*.001666.cn”（以实际域名为准，这里是演示）：

点击之后我们可以下载审核完成的证书和密钥就可以了，如图：

证书下载完成上传服务器自行部署，有效期3个月，到期之后还是按照如上操作延期就可以了（应该是，因为我的域名未到期测试不了，如果有变更我届时在水一篇文章）。这个就不赘述怎么部署SSL证书了，很简单，傻瓜式操作，还是不懂的话就自行百度吧，为什么？呵呵，真好笑，因为我的文章字数凑够了，不需要在继续下去啦，有其他问题留言反馈，谢谢支持！另外附上青云官方地址：点我直达！