一、前言 通配符证书(Wildcard Certificate)可以用一个证书保护同一主域名下的所有子域名,例如 *.dwq1.com 可以覆盖 blog.dwq1.com、api.dwq1.com 等等。Let's Encrypt 免费且支持通配符证书(需使用 DNS 验证),配合 Certbot 工具,整个申请和续期过程非常丝滑。 本文将介绍在 Ubuntu 22.04 上使用 Certbot 申请 Let's Encrypt 通配符证书的两种方式: Nginx 验证:适用于已经使用 Nginx 提供 HTTP…