实战Let’s Encrypt申请”高级”通配符证书

购买过商业通配符证书的小伙伴应该知道厂商颁发的证书是包含两行DNS Name的:

但是Let’s颁发的证书却只有一行DNS Name:

这就是charflower.com默认跳转失败的原因

那怎样申请像商业SSL证书一样的通配符证书呢?见如下流程:

制作CSR文件时,记得填写两行域名:charflower.com与*.charflower.com

一个域名一行
检测到了CSR的证书请求内容,继续选择DNS验证
这里竟然跳过了DNS验证,直接下载了证书,估计有缓存记录
上传证书
安装新证书,这时就是满眼的绿色通道了!
各种跳转都没有问题!
没有瑕疵!