Можно ли поставить Let's Encrypt на все поддомены сразу?

Question

[Алексей Беспалов]

Подскажите: Можно ли поставить Let's Encrypt на все поддомены сразу?

Если выполняю следующий код то получаю сообщение и не совсем понимаю, что от меня требуется?

[root@mirpnevmatiki site_avaliable]# certbot  --nginx  --non-interactive  --redirect -d *.vsedekor.ru --server https://acme-v02.api.letsencrypt.org/directory
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
Obtaining a new certificate
Performing the following challenges:
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
Client with the currently selected authenticator does not support any combination of challenges that will satisfy the CA. You may need to use an authenticator plugin that can do challenges over DNS.
[root@mirpnevmatiki site_avaliable]#

Я как то ставил давно, то тогда было все по другому. Я получил сертификаты непосредственно на сайте не использую Certbot. Подддоменов очень много по всем городам и так руками не очень удобно будет.
Может есть способ сделать через "*"?

Comments

[Евгений]

You may need to use an authenticator plugin that can do challenges over DNS.

[Алексей Беспалов]

Ну что это может быть за плагин?

Answer 1

[Алексей Ярков]

Let’s Encrypt начал выдавать wildcard сертификаты

Comments

[Алексей Беспалов]

Да, вот так я и делал прошлый раз. Сейчас чего то не смог выйти на этот сайт. Спасибо.

Зато нашел способ через консоль

certbot certonly  --agree-tos --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory   -d "*.vsedekor.ru"  -d "vsedekor.ru"