贝壳在前几天的一篇”Oneinstack环境快速部署Let’s Encrypt泛域名SSL证书“文章中有介绍到常用的Oneinstack一键WEB环境如何配置泛解析SSL证书的办法。同时，在无面板WEB一键包环境中，LNMP也是我们常用的，而且有在军哥博客中看到即将在六一节（一般都是每年六一儿童节发布大版本更新）发布的新版本V1.5会支持泛解析SSL证书。

根据官方的说法，目前正式版本V1.4是不可以直接安装的，要么我们就直接升级到V1.5，要么就安装内测版V1.5才可以，在之前我也有测试过新版本稳定性还可以。如果我们确实需要用到LNMP泛解析SSL的时候，也可以在新WEB中使用新LNMP(体验LNMP一键安装包V1.5测试版安装过程和更新功能)。

在这篇文章中，贝壳是在测试VPS环境中安装的V1.5版本，然后准备体验如何快速一键配置Let’s Encrypt泛解析SSL证书教程。从介绍中可以看到也是需要用到API DNS接口的，也支持使用修改DNS的办法，两者我们喜欢哪个就用哪个。

第一、利用DNS API接口办法

1、接口参数

这里同样的，我们需要申请DNS API，然后输入到SSH中。比如这里用DNSPOD API

export DP_Id=”ID”
export DP_Key=”KEY”

2、安装命令

lnmp dns dp

输入命令，然后开始配置。

只要我们API正确都可以直接安装完毕。

第二、利用DNS验证

有些时候我们不希望用API，担心安全问题。我们可以直接针对某个域名用DNS进行解析验证。

1、生成TXT记录

/usr/local/acme.sh/acme.sh –issue -d laobuluo.com –dns \
–yes-I-know-dns-manual-mode-enough-go-ahead-please

这里需要先生成域名的TXT记录。

2、添加站点

lnmp dns

然后根据提示我们设置站点对应目录即可，自动添加SSL证书。

3、续约问题

因为手工验证不支持自动续费，需要自己手工续约。

/usr/local/acme.sh/acme.sh –renew -d example.com \
–yes-I-know-dns-manual-mode-enough-go-ahead-please

红色修改成我们自己的域名，需要90天到期之前手动续约。这个相比API自动续约来说稍微繁琐一些。

最后，建议如果我们需要用LNMP一键WEB环境安装泛解析SSL证书的话，还是用DNS API设置自动安装，DNS配置贝壳测试还报错，具体我也没有细细研究，因为不支持自动续约。

本文链接：贝壳主机网 » LNMP一键环境快速配置Let’s Encrypt泛解析SSL证书教程