域名泛解析教程_Let's Encrypt 发布的 ACME v2 现已正式支持通配符证书，申请方式了解一下

#扫描上方二维码，进入报名#

Let's 宣布 ACME v2 正式支持通配符证书。Let's 声称将继续消除 Web 上采用 HTTPS 的障碍，让每个网站都能够轻松获取和管理证书。

v2 与 v1

ACME v2 与 v1 API 有许多不同之处。显著的变化包括：

授权/发行流程已发生改变

JWS 请求授权更改

JWS 请求体的“”字段被新的 JWS 请求头“url”替换

目录端点/资源重命名

ACMEv 是 ACME 协议的更新版本，该版本已通过 IETF 标准流程，以满足行业专家和其他组织未来可能希望使用 ACME 协议进行证书颁发和管理的需求。

通配符证书允许使用单个证书来保护域的所有子域。在某些情况下，通配符证书可以使证书更易于管理，从而帮助网络实现 100% HTTPS。但对于大多数用例，我们仍然建议使用非通配符证书。

通配符证书只能通过 获得。为了使用通配符或非通配符证书，您需要一个已更新以支持 ACMEv 的客户端。我们希望所有客户和订阅者都能转换为 ，尽管 API 尚未“终止”。

此外，通配符域必须使用 DNS-01 质询类型进行验证。这意味着您需要修改 DNS TXT 记录以证明对域的控制权，从而获得通配符证书。

有关 ACME v2 和通配符证书的更多技术信息，请参阅以下文章：

通配符证书说明：

域名通配符证书类似于DNS解析的通配符域名的概念，为主域名颁发的通配符证书可以在所有子域名中使用。

通配符证书的优点：

域名通配符证书最大的特点是申请后就可以部署到子域名上，不需要为子域名申请新的证书。

从价格上看，通配符域名证书通常比单一域名证书要贵上好几倍，不过价格高的主要原因自然还是使用的便捷性。

消息一出，立刻有小伙伴们解锁了Let’s HTTPS证书的申请方法并分享出来：

申请 Let's 通配符 HTTPS 证书

链接：#-list