Let’s Encrypt是目前免费SSL证书应用最广泛的了，免费而且证书也被众多机构认可的。以前Let’s Encrypt的证书只支持顶级域名申请，不过最近新出来泛域名SSL证书啦。这可急坏了那些靠收费生存的ssl证书服务商。今天我们来说下如何申请使用Let’s Encrypt泛域名ssl证书。

1 首先我们先登陆免费申请网址（这里说明网上有很多自动签发的教程了，这里说的是手动申请的，只需要申请下载证书然后上传安装到自己服务器上就行，比较适合小白）

https://www.sslforfree.com/

英语不好的可以下载个谷歌浏览器登陆然后自动翻译成中文

2 输入域名点创建免费的SSL证书

需要说明下泛域名申请是不带根域名的，所以我们需要在输入框输入根域名空格再输入*.域名的，比如输入 piis.cn *.piis.cn再点创建即可。

3 按照提示完成域名验证

4 进入域名解析，解析相关txt记录

解析需要解析两条记录 如上图

_acme-challenge.piis.cn添加值为_88cMS_r-D4BPeAwJNsRQMiLsNn6bx9x0-4jNw7ngN8的 TXT记录

_acme-challenge.piis.cn添加值为ppnOr6oYL0I7v99lzL_8mum4oagXRiBmoBdsfexDGB8的 TXT记录

5 解析成功我们等解析验证通过，验证通过后即可下载SSL证书

需要注意的是由于域名原因ttl限制无法写1，导致更新时间慢了很多，所以验证通过比较慢，需要大家等验证生效了，才可以下载ssl证书，否则下载不了。

6，等待SSL证书生成，需要1分钟左右。

7。 得到证书并下载

点击“Download All SSL Certificate Files”可以下载证书文件到本地。

如果你要使用自己的CSR文件，点击“ I Have My Own CSR”添加即可。

关于如何生成CSR，我们可以通过https://www.chinassl.net/ssltools/generator-csr.html申请

以上就是手动申请Let’s Encrypt泛域名ssl证书了，有什么不懂的可以留言。有了证书可以自己部署到服务器上了，关于如何部署ssl证书，大家可以百度下《服务器如何部署ssl证书》