Wildcard certificates1.9k允许使用单个证书来保护域的所有子域。在某些情况下，通配符证书可以使证书更容易管理，以帮助使 Web 达到100％ 的 HTTPS 协议。但是对于大多数用例，Lets Encrypt 仍然推荐使用非通配符证书。

　　通配符证书只能通过ACMEv2 获得。为了将 ACMEv2 用于通配符或非通配符证书，你需要一个已更新且支持 ACMEv23.5k 的客户端。Lets Encrypt 希望所有客户和订户转换为 ACMEv2，尽管 ACMEv1 API 还没有“报废”。

　　另外，通配符域必须使用 DNS-01 质询类型进行验证。这表明你需要修改 DNS TXT 记录才能演示对域的控制以获得通配符证书。乐鱼体育