申请Let's Encrypt通配符HTTPS证书

Let's Encrypt 发布的 ACME v2 现已正式支持通配符证书，接下来将为大家介绍怎样申请，Let's go.
注 本教程是在centos 7下操作的，其他Linux系统大同小异。
2018.03.15 20:48 更新了通过acme.sh方式获取证书的方法，墙裂推荐这种方法
2018.08.13 18:30 增加可通过docker镜像获取证书的方法

一、acme.sh的方式

1.获取acme.sh

 curl https://get.acme.sh | sh

如下所示安装成功

注：我在centos 7上遇到问题，安装完后执行acme.sh，提示命令没找到，如果遇到跟我一样的问题，请关掉终端然后再登陆，或者执行以下指令：

source ~/.bashrc

2.开始获取证书
acme.sh强大之处在于，可以自动配置DNS，不用去域名后台操作解析记录了，我的域名是在阿里注册的，下面给出阿里云解析的例子，其他地方注册的请参考这里自行修改：传送门
请先前往阿里云后台获取App_Key跟App_Secret 传送门，然后执行以下脚本

# 替换成从阿里云后台获取的密钥
export Ali_Key="sdfsdfsdfljlbjkljlkjsdfoiwje";
export Ali_Secret="jlsdflanljkljlfdsaklkjflsa";
# 换成自己的域名
acme.sh --issue --dns dns_ali -d zhuziyu.cn -d *.zhuziyu.cn

这里是通过线程休眠120秒等待DNS生效的方式，所以至少需要等待两分钟

生成的证书放在该目录下: ~/acme.sh/domain/

下面是一个Nginx应用该证书的例子:

<code class="language-nginx"># domain自行替换成自己的域名
server {
    server_name xx.domain.com;
    listen 443 http2 ssl;
    ssl_certificate /path/.acme.sh/domain/fullchain.cer;
    ssl_certificate_key /path/.acme.sh/domain/domain.key;
    ssl_trusted_certificate  /path/.acme.sh/domain/ca.cer;

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_pass http://127.0.0.1:10086;
    }
}

acme.sh比certbot的方式更加自动化，省去了手动去域名后台改DNS记录的步骤，而且不用依赖Python，墙裂推荐

第一次成功之后，acme.sh会记录下App_Key跟App_Secret，并且生成一个定时任务，每天凌晨0：00自动检测过期域名并且自动续期。对这种方式有顾虑的，请慎重，不过也可以自行删掉用户级的定时任务，并且清理掉~/.acme.sh文件夹就行

服务商名称	服务商简称	所需API参数
cloudxns	cx	export CX_Key="123456"	export CX_Secret="abcdef"
dnspod (cn大陆版)	dp	export DP_Id="123456"	export DP_Key="abcdef"
aliyun	ali	export Ali_Key="123456"	export Ali_Secret="abcdef"
cloudflare	cf	export CF_Key="123456"	export CF_Email="abc@example.com"
linode	linode	export LINODE_API_KEY="123456"
he	he	export HE_Username="username"	export HE_Password="password"
digitalocean	dgon	export DO_API_KEY="123456"
namesilo	namesilo	export Namesilo_Key="123456"
aws	aws	export AWS_ACCESS_KEY_ID=123456	export AWS_SECRET_ACCESS_KEY=abcdef
namecom	namecom	export Namecom_Username="username"	export Namecom_Token="123456"
freedns	freedns	export FREEDNS_User="username"	export FREEDNS_Password="password"
godaddy	gd	export GD_Key="123456"	export GD_Secret="abcdef"

二、 docker 镜像获取

如果装有docker环境的话，也可以用docker镜像(此镜像是x86的不适用于arm64)来获取证书，只需一行命令即可

docker run --rm -itd \
-v "$(pwd)/certs":/acme.sh  \
-e CF_Email="xxxxxxxxxx@gmail.com" \
-e CF_Key="xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" \
neilpang/acme.sh --issue --dns dns_cf -d 509509.xyz -d *.509509.xyz

成功之后，证书会保存在当前目录下的certs文件夹，也可以指定路径，修改上面第一行 "$(pwd)/certs"，改为你想要保存的路径即可。

详细用法，可以参考：传送门

获取下来的证书跟方式一 获取的一模一样，其他信息请参考方式一。