宝塔面板申请通配符SSL证书的方法

现在免费的SSL证书好像都是3个月了，腾讯的1年期免费证书也没了。如果不准备花钱买，那一年大概就要换4次SSL证书。

如果你用的是国外wp主机，那应该没啥影响，因为基本都是自动续签的。

如果你做的是中文网站，放国内的，那就麻烦点了，一个网站还好，多个网站也挺烦人的。虽然有办法可以自动续签自动部署，但对普通用户还是有使用门槛，而且自动部署的好像是不能直接自动部署到CDN或对象存储（应该是我还不清楚、不会，有大神会的可以分享一下哈）

最近我的一批网站证书就要到期了，其它未使用CDN和对象存储的网站都是宝塔自动续签的，但使用了CDN和对象存储的网站就不得不做一些手动操作了。

因为还有一些二级域名站点，所以我这里用了宝塔上面的通配符证书（也是3个月），只需申请一次，然后二级域名和就不用再单独弄了，可以减少一点工作量。

简单步骤如下：

1.打开宝塔SSL证书管理，点开Let’s Encrypt，如果目前已启用证书，可以先关闭，然后如图所示，选DNS验证。

DNS接口按实际选，比如我是阿里云的域名，所以就选阿里云。然后它会提示你输入Accesskey和Secretkey。

2.登陆阿里云。鼠标放到右上角用户头像，点AccessKey管理，去生成一个Accesskey和Secretkey，记得保存复制下来。

3.然后回到宝塔，把Accesskey和Secretkey粘贴进去，保存。

4.接下来勾选【自动组合泛域名】，下面的域名只勾主域名，www或其它二级域名都不要勾选，最后点申请就可以了。