使用 Acme 脚本申请 zerossl 泛域名证书，支持多个域名，支持自动续订，支持 nginx 自动生效 免费的 ssl 证书有很多，使用 acme 脚本可以很好实现无人值守管理网站的证书安装 acme，本文以域名在 cloudflare 为例。curl https://get.acme.sh | sh -s email=cloudflare邮箱在 bash 设置 acme 的命令，方便调取alias acme.sh=~/.acme.sh/acme.sh设置 acme 自动更新acme.sh --upgrade --auto-upgrade注册 acmeacme.sh --register-account -m 邮箱填写账号信息，本文以 cloudflare 为例，更多厂商请参考 https://github.com/acmesh-official/acme.sh/wiki/dnsapiecho -e "CF_Email='cloudflare邮箱'\nCF_Key='cloudflare令牌'" >> /root/.acme.sh/account.conf申请单个泛证书，dns_cf 为 cloudflare 其他厂商请修改acme.sh --issue --dns dns_cf -d 根域名 -d *.根域名申请多个泛证书，dns_cf 为 cloudflare 其他厂商请修改，具体可申请数量未知，本人最多试过 12 个泛域名隐藏内容，请前往内页查看详情安装证书到网站，本文以 宝塔 nginx 为示例，请根据运行环境进行修改acme.sh --install-cert -d 根域名 \ --key-file /www/server/panel/vhost/cert/宝塔网站名称/privkey.pem \ --fullchain-file /www/server/panel/vhost/cert/宝塔网站名称/fullchain.pem \ --reloadcmd "systemctl force-reload nginx"如有多个网站使用同一个证书，可使用软链接进行，本文以 宝塔 为示例，请根据运行环境进行修改rm -rf /www/server/panel/vhost/cert/次网站/fullchain.pem rm -rf /www/server/panel/vhost/cert/次网站/privkey.pem ln -s /www/server/panel/vhost/cert/主网站/fullchain.pem /www/server/panel/vhost/cert/次网站/fullchain.pem ln -s /www/server/panel/vhost/cert/主网站/privkey.pem /www/server/panel/vhost/cert/次网站/privkey.pem