1. 使用命令提示符 CMD 运行以下命令
certbot certonly -a manual -d *.【域名】,【域名】
e.g.
certbot certonly -a manual -d *.baidu.com,baidu.com
这样是申请*.baidu.com的通配符泛域名SSL证书
第一次使用会让你同意协议，输入Y；之后会让你决定是否分享邮箱地址到一个基金会组织，我选择了N
2. 在网站根目录下放置验证文件
注意这里有两级目录，一级是
.well-known，二级是acme-challenge，最后1di6开头的是没有扩展名的文件；文件内填写偏上方红框的文本
tips: 这里可以这么做，将命令行里的文字复制下来
目录结构大概是这样，记得放完以后，用浏览器试一下能不能访问到，接着按回车继续
3. 验证成功通过
剩下的就是把证书配在Web服务器上了
