Let's Encrypt ha lanzado soporte para el protocolo ACME v2 y certificados wildcard que valgan para todos los subdominios de un dominio. Para ello es necesario pasar la prueba DNS-01 creando un registro TXT para garantizar que tienes control sobre el dominio.

Certbot es un cliente automático y fácil de usar que recupera y despliega los certificados SSL/TLS para nuestro servidor web. Aunque inicialmente fue desarrollado para trabajar con Let's Encrypt, puede funcionar con cualquier otra autoridad certificadora que soporte el protocolo ACME.