Как настроить подстановочный знак ssl в centos

Question

Я хочу установить подстановочный знак ssl для всех моих поддоменов, я запустил эту команду sudo certbot certonly --server https://acme-v02.api.letsencrypt.org/directory --manual --preferred-challenges dns -d *.domain.com

и получаю этот вывод

Are you OK with your IP being logged?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: yes

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please deploy a DNS TXT record under the name
_acme-challenge.domain.com with the following value:

WIThsMyXNxvWg0Udx_qjTKWbXJrIRIWDc_MSWhyQI4w

Before continuing, verify the record is deployed.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press Enter to Continue
Waiting for verification...
Challenge failed for domain domain.com
dns-01 challenge for domain.com
Cleaning up challenges
Some challenges have failed.

IMPORTANT NOTES:
 - The following errors were reported by the server:



Domain: domain.com
   Type:   dns
   Detail: DNS problem: NXDOMAIN looking up TXT for
   _acme-challenge.domain.com - check that a DNS record exists for this
   domain

Pls, как мне установить подстановочный знак ssl для любой домен, который я буду создавать в Centos?

Answer 1

Решено: я должен создать txt в цифровом океане после повторного прохождения вывода

Please deploy a DNS TXT record under the name
_acme-challenge.domain.com with the following value:

WIThsMyXNxvWg0Udx_qjTKWbXJrIRIWDc_MSWhyQI4w

Answer 2

Я думаю, что проблема здесь не с подстановочным знаком. * .domain.com должен нормально работать для всех поддоменов, но не для самого domain.com. Здесь проблема в том, что проверка домена не удалась, поэтому запись DNS не была установлена ​​идеально. Не могли бы вы показать, как вы это настроили?