来源：https://blog.gxuzf.com/action/2020/02/2205.html

Let’s Encrypt是目前免费ssl证书应用最广泛的了，免费而且证书也被众多机构认可的。以前Let’s Encrypt的证书只支持顶级域名申请，不过最近新出来泛域名SSL证书啦。这可急坏了那些靠收费生存的ssl证书服务商。今天我们来说下如何申请使用Let’s Encrypt泛域名ssl证书。

Step1

进入免费申请网址：https://www.sslforfree.com

Step2

输入域名点创建免费的SSL证书

需要说明下泛域名申请是不带根域名的，所以我们需要在输入框输入根域名空格再输入.域名的，比如输入tx80.cn www.tx80.cn .tx80.cn再点创建即可。

Step3

按照提示完成域名验证，会返回2条记录值，都需要验证。

Step4

进入域名解析，解析相关txt记录
解析需要解析两条记录【具体根据上图修改】

_acme-challenge.521wall.cn 添加值为 FR_7tebdALJFwCBcTrvbNAnynUcfplapV8s2BrFi4_o 的 TXT 记录

_acme-challenge.521wall.cn 添加值为 X0OK3xx9Gzs0a5SMvotDD88MHyHuM6PK7TUBqZzPKcI 的 TXT 记录

Step5

解析成功我们等解析验证通过，验证通过后即可下载SSL证书。
注意：由于部分域名系统原因ttl限制无法写1，导致更新时间慢了很多，所以验证通过比较慢，需要大家等验证生效了，才可以下载ssl证书，否则下载不了。

Step6

等待SSL证书生成，需要1分钟左右。

Step7

获取证书并下载
点击 “Download All SSL Certificate Files” 可以下载证书文件到本地。
如果你要使用自己的 CSR 文件，点击 “I Have My Own CSR” 添加即可。
关于如何生成CSR，我们可以通过下面申请：

https://www.chinassl.net/ssltools/generator-csr.html

以上就是手动申请Let’s Encrypt泛域名ssl证书了。有了证书可以自己部署到服务器上了，关于如何部署ssl证书，可以百度下《服务器如何部署ssl证书》
如果在 myssl.cn 检测的等级为 B，请依据 myssl.cn 完善证书即可变 A。