泛域名

安装证书申请工具 curl https://get.acme.sh | sh 开始申请： ./acme.sh --issue -d *.maizim.com -d maizim.com --dns \ --yes-I-know-dns-manual-mode-enough-go-ahead-please 把上面得到的以 _acme-challenge 开头的后面得到的 字符，给你的域名添加TXT 记录，值填写 _acme-challenge-xxx 等你的txt值生效后， 手动运行， 更新证书信息， ./acme.sh --renew -d *.maizim.com-d maizim.com --yes-I-know-dns-manual-mode-enough-go-ahead-please​ 在目录下会生成一个 *.maizim.com 的文件夹， 里面有证书和密钥 fullchain.cer 证书文件 *.maizim.com.key 密钥 复制到宝塔自定义就可以使用。 第二种， 利用 dnspod api自动申请，（最简单） 下载安装申请工具。 curl https://get.acme.sh | sh 去DNSpod 后台查看自己的 api ID 和key 然后把自己的id和key 配置成环境变量。 export DP_Id="XXX" export DP_Key=

问题 发现国外的网站总是无法访问，哪怕是打开了V也不行。 原因在他们使用了随机域名来分配CDN的资源，但这些域名在访问者所在地区是尚未解析IP，所以就找不到资源。 国外的人，他们想的是美好的，现实是这样的。域名如果没有解析，就访问不到。然后网站一直无法访问 来源： CSDN 作者： 用户昵称不能为空 链接： https://blog.csdn.net/default7/article/details/103591374

泛域名SSL证书又叫通配符证书，Wildcard Certificates，申请这样的证书可以保护一个域名及该域名下的所有子域名。这样域名有证书加密传输的安全链接，也就形成了https加密链接形式，不但安全而且还不限制子域名的数量。一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。 例如，一个单独的通配符证书就可以保护 www.example.com a.example.com b.example.com api.example.com。通配符证书可以保护通用域名和您在提交申请时指定的级别下的所有子域。只需在通用域名左侧的子域区域添加星号 (*) 即可。 泛域名证书一般会用于在同一个主域名下，同时拥有多个二级子域名的网站。通配符证书由于使用方便、配置灵活，因此受到很多企业网站用户的喜爱。 一般情况企业因为业务需求，会解析很多子域名，如果是这样对于有很多域名的企业来说，进行部署SSL证书也是一项非常浩大的工作。不仅在费用上投入很大，在时间精力上也是一笔不小投入。但是为了实现https又不得不进行SSL证书部署，这时用到泛域名SSL证书是非常合适的。 泛域名证书的好处 1.配置灵活方便 由于采用了通配符的形式对域名进行配置，那么对于拥有多个二级域名的网站是一件非常便利的事情。只要申请一张通配符证书，就能用于所有的二级域名网站中