寶塔面板申請通配符SSL證書的方法

現在免費的SSL證書好像都是3個月了，騰訊的1年期免費證書也沒了。如果不準備花錢買，那一年大概就要換4次SSL證書。

如果你用的是國外wp主機，那應該沒啥影響，因為基本都是自動續簽的。

如果你做的是中文網站，放國內的，那就麻煩點了，一個網站還好，多個網站也挺煩人的。雖然有辦法可以自動續簽自動部署，但對普通用戶還是有使用門檻，而且自動部署的好像是不能直接自動部署到CDN或對象存儲（應該是我還不清楚、不會，有大神會的可以分享一下哈）

最近我的一批網站證書就要到期了，其它未使用CDN和對象存儲的網站都是寶塔自動續簽的，但使用了CDN和對象存儲的網站就不得不做一些手動操作了。

因為還有一些二級域名站點，所以我這里用了寶塔上面的通配符證書（也是3個月），只需申請一次，然后二級域名和就不用再單獨弄了，可以減少一點工作量。

簡單步驟如下：

1.打開寶塔SSL證書管理，點開Let’s Encrypt，如果目前已啟用證書，可以先關閉，然后如圖所示，選DNS驗證。

DNS接口按實際選，比如我是阿里云的域名，所以就選阿里云。然后它會提示你輸入Accesskey和Secretkey。

2.登陸阿里云。鼠標放到右上角用戶頭像，點AccessKey管理，去生成一個Accesskey和Secretkey，記得保存復制下來。

3.然后回到寶塔，把Accesskey和Secretkey粘貼進去，保存。

4.接下來勾選【自動組合泛域名】，下面的域名只勾主域名，www或其它二級域名都不要勾選，最后點申請就可以了。