centos7通过Let's Encrypt申请免费https证书

yum -y install yum-utils

yum-config-manager --enable rhui-REGION-rhel-server-extras rhui-REGION-rhel-server-optional

2.安装Certbot

sudo yum install certbot

#!如果你的服务器体系结构不支持自动安装，您必须使用certonly命令来获取证书。 sudo certbot certonly

3申请通配符证书

./certbot-auto certonly -d *.newyingyong.cn --manual --preferred-challenges dns --server acme-v02.api.letsencrypt.org/directory

#！-d 参数后面可换成自己的域名

接着就是在命令行中根据提示选择：

出现这样表示成功了

###4.你可以输入已下命令确认 TXT 记录是否生效：

dig _acme-challenge.xxxxxyong2016.com txt

#确认生效后，回车执行，输出如下：

; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> _acme-challenge.jingyong2016.com txt ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23831 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION: ;_acme-challenge.jingyong2016.com. IN TXT

;; ANSWER SECTION: _acme-challenge.jingyong2016.com. 5 IN TXT "vik87HZnHtfCV2uZ3NpkJO7-M0jnyAJ7tWKfQSYzH-4"

;; Query time: 114 msec ;; SERVER: 192.168.121.2#53(192.168.121.2) ;; WHEN: 三 11月 14 16:12:06 CST 2018 ;; MSG SIZE rcvd: 106

##这样子证书就申请成功了