公益SSL证书机构Let’s Encrypt从2018-03-13起开始支持通配符证书。通配符证书必须通过DDNS添加TXT记录验证域名所属权。

  1. 照 certbot官网安装certbot。

  2. 安装DNS插件

    cerbot支持很多DNS插件，例如： 

    certbot-dns-cloudflarecertbot-dns-cloudxnscertbot-dns-digitalocean...

    这里以DNSPOD（腾讯云域名默认DNS）为例：

    git clone https://github.com/tengattack/certbot-dns-dnspodcd certbot-dns-dnspodsudo python setup.py install