博爱网站建设女装标题优化关键词
要申请Let’s Encrypt证书，首先要证明你对域名或服务器有控制权
有两种验证方式：
1、HTTP-01 验证
在服务器上放一个特定的文件（你能把文件放上去，说明你有服务器的控制权），签发的时候去验证，通过了就签发
微信开发域名验证一般是这种方式
适用于：
服务器可直接开放 80 端口
单域名或非通配符证书申请
2、DNS-01 验证（TXT记录验证）
在域名解析里面添加一条特定的txt记录（你能添加记录，说明你有域名的控制权）签发的时候去验证，通过了就签发
阿里云的免费证书，是这种方式
适用于：
无法开放 80 端口的服务器（如内网服务、CDN 节点）
通配符证书申请（必需）
多子域名批量管理
3、证书有效期
90天
4、自动签发
对于以上两种方式，可以手动进行，比如手动把文件放到网站特定目录下，或者手动在dns解析里面添加一条记录。自动签发就是工具来自动完成。
对于http-01 需要在web服务上运行工具即可
对于dns-01 需要使用域名注册商的API
5、手动签发通配符证书，DNS-01验证
安装Certbot
sudo yum install certbot -y
申请证书
sudo certbot certonly --manual --preferred-challenges dns -d '*.demo.com'
接下来根据指引一步一步填写：①输入邮箱 ②同意协议 ③是否接收邮件。④在dns解析里面添加txt记录
填完以后，回车。就在对应的目录生成了证书文件。
邮箱是为了到期提醒的。
6、补充
证书有效期与续签：
Let's Encrypt 证书有效期为 90 天，可通过工具（如 certbot renew 或 acme.sh 定时任务）自动续签。
工具推荐：
certbot：官方推荐工具，支持 HTTP/DNS 验证。
acme.sh：支持 100+ DNS 服务商 API，自动化程度高。