随着互联网安全问题日益严重，SSL 证书已成为网站不可或缺的一部分。如果你的网站拥有多个子域名，那么配置多个 SSL 证书可能是一个繁琐的任务。幸运的是，通过 Let’s Encrypt，你可以免费申请通配符 SSL 证书，为多个子域名提供加密保护。想象一下，过去需要为每个子域名单独申请证书的麻烦，现在只需申请一个证书，就可以同时保护所有的子域名，简化了管理、节省了费用，还提升了安全性。
但你可能会想：“通过 Let’s Encrypt 申请免费 SSL 证书，真的那么简单吗？”答案是，是的，完全可以。本文将详细介绍如何通过 Let’s Encrypt 配置通配符 SSL 证书，从证书申请到安装、配置全程指导，确保你能够轻松为多个子域名提供加密保护。
什么是通配符 SSL 证书？
在开始之前，我们首先需要明确什么是通配符 SSL 证书。简单来说，通配符证书是一种特殊类型的 SSL 证书，它允许你通过一个证书同时保护一个域名及其所有的子域名。例如，你申请了 *.yourdomain.com 的通配符证书后，你的网站不仅包括 yourdomain.com，而且所有子域名（如 www.yourdomain.com、blog.yourdomain.com、shop.yourdomain.com 等）都可以使用这个证书进行加密保护。
与为每个子域名单独申请证书相比，通配符证书让管理变得更加简便，它减少了申请和续期证书的时间和成本，尤其适合有多个子域名的网站。
为什么选择 Let’s Encrypt？
Let’s Encrypt 是一个由 Internet Security Research Group（ISRG）发起的免费、开源的证书颁发机构。它的目标是让所有网站都能够使用加密保护，从而提高互联网的安全性。你可能会问：“为什么选择 Let’s Encrypt 而不是其他付费的证书颁发机构？”主要有以下几个原因：
免费：Let’s Encrypt 提供免费的 SSL 证书，不需要支付任何费用，这对于小型网站和个人站长来说是一个极大的福利。
自动化：通过 Certbot 等工具，Let’s Encrypt 提供了全自动化的申请和安装流程，大大简化了配置的难度。
支持通配符证书：Let’s Encrypt 支持申请通配符 SSL 证书，帮助你一键加密多个子域名。
广泛支持：Let’s Encrypt 的证书被几乎所有主流浏览器和平台支持，可以确保网站的兼容性。
申请 Let’s Encrypt 通配符证书的步骤
1. 安装 Certbot
Certbot 是 Let’s Encrypt 提供的官方工具，用于自动化申请和安装 SSL 证书。你需要先安装 Certbot 才能申请证书。以 Ubuntu 为例，你可以使用以下命令安装 Certbot：
bash sudo apt update sudo apt install certbot sudo apt install python3-certbot-nginx # 如果使用 Nginxsudo apt install python3-certbot-apache # 如果使用 Apache
对于其他操作系统，安装方法有所不同，你可以参考 Certbot 官网 提供的详细安装指南。
2. 生成通配符证书
安装好 Certbot 后，你可以开始生成通配符证书。由于通配符证书需要通过 DNS 验证，你需要在 DNS 中添加一条 TXT 记录来证明你对域名的控制权。
使用以下命令启动通配符证书的申请过程：
bash sudo certbot certonly --manual --preferred-challenges=dns -d "*.yourdomain.com" -d "yourdomain.com"
这条命令会告诉 Certbot 你想申请通配符证书，并选择 DNS 验证方法。执行命令后，Certbot 会要求你添加一条 TXT 记录到 DNS 配置中。
3. 添加 DNS 验证记录
Certbot 会显示类似如下的内容，要求你添加 TXT 记录到 DNS 中：
arduino _acme-challenge.yourdomain.com. 300 IN TXT "random_string"
你只需要登录到你域名的 DNS 管理平台，找到域名的 DNS 配置页面，添加上述 TXT 记录。添加完成后，等待 DNS 记录生效（通常 5 到 10 分钟），然后按提示继续进行验证。
4. 完成验证并获取证书
一旦 DNS 记录生效，Certbot 会自动完成验证并生成证书。证书和私钥文件会保存在 /etc/letsencrypt/live/yourdomain.com/ 目录下。你可以使用这些证书来配置 Web 服务器。
5. 配置 Web 服务器
获得证书后，你需要将其安装到 Web 服务器中，以使 HTTPS 生效。以下是一些常见 Web 服务器的配置方法：
Nginx 配置示例：
bash
server {
listen 443 ssl;
server_name *.yourdomain.com;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
}Apache 配置示例：
编辑 Apache 配置文件，指定证书路径：
bash SSLCertificateFile /etc/letsencrypt/live/yourdomain.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.com/privkey.pem
然后重启 Web 服务器：
bash sudo systemctl reload nginx# 或者sudo systemctl reload apache2
6. 配置自动续期
Let’s Encrypt 的证书有效期为 90 天，你需要定期续期。幸运的是，Certbot 提供了自动续期功能。你可以设置 cron 任务，让证书自动续期：
bash sudo crontab -e
在 cron 文件中添加以下内容：
bash 0 0 * * * certbot renew --quiet
这样，系统会每天检查 SSL 证书的有效性，并在需要时自动续期。
总结：使用 Let’s Encrypt 免费通配符证书，简化网站加密
通过 Let’s Encrypt 提供的通配符 SSL 证书，你可以为多个子域名一键配置 HTTPS，加密保护你的数据，同时节省了大量的时间和成本。自动化的申请和安装过程，结合强大的社区支持，使得网站安全性不再是负担，而是可以轻松实现的目标。
不论你是个人博客、企业官网，还是大型电商平台，通配符 SSL 证书都是一个完美的解决方案。现在就行动起来，免费为你的网站提供加密保护吧！
