1.如果是centos7 或者 centos8 或许不一样

certbot-2 certonly --manual --preferred-challenges dns -d "*.cdcyxxkj.com" -d cdcyxxkj.com

2.域名解析

_acme-challenge TXT 模式设置certbot获取到的记录值

3.重试多次后，将申请下的域名证书解析成ssl即可