certbot如何申请三级域名证书？看这篇教程轻松获取

发布日期： 2025-12-11 阅读量： 作者： admin

今天突然想起来网站得搞个安全小锁，翻出吃灰的旧服务器准备折腾三级域名证书。之前看网上教程说得用certbot，结果自己实操才发现全是坑，差点没把自己绕晕。

第一步：域名准备

我有个闲置的（用你自己的主域名替换哈），想给弄证书。先得去域名后台，噼里啪敲了个A记录，把blog指向我那台老服务器的IP地址。这一步倒是简单，等了几分钟ping通了，算是没出幺蛾子。

服务器是Ubuntu系统，麻溜地打开黑乎乎的终端，先sudo apt update刷了个新。接着敲安装命令：

sudo apt install certbot

结果系统啪嗒给我弹出一行红字，说找不到这货！气得我直拍大腿。想起来得先加仓库：

sudo add-apt-repository ppa:certbot/certbot

回车之后又报错，提示add-apt-repository都没装！差点把键盘砸了…耐着性子补上：

sudo apt install software-properties-common

捣鼓半天终于把certbot这个祖宗请进家门。

照着教程敲命令：

sudo certbot certonly --manual --preferred-challenges dns -d *

心想手动验证总不会翻车。结果程序吭哧吭哧跑一半，突然卡住了！屏幕上蹦出几行大字：

请往DNS添加一条TXT记录：

_* 要等于 XXXXXXXX一堆乱码

赶紧切到域名后台，手抖着加了条新记录：

弄完以为大功告成，结果敲回车继续，certbot居然说查不到记录！急得我直薅头发，转念一想DNS生效要等…默默点了根烟刷了十分钟手机再试，它才慢悠悠吐出个恭喜。

兴奋地跑去/etc/letsencrypt/live/* 翻，总算看见几个宝贝文件：

本来想开香槟庆祝，发现证书默认只管三级域名，*能用，主域名*还是裸奔。行，小媳妇不能当正房使唤。

折腾一上午总结出血泪经验：

现在博客终于挂上小绿锁了，结果刚弄好——啪！服务器被我咖啡浇了…人算不如天算！