安装acme
首先下载安装 acme，后面的 email修改为自己的用于收取SSL证书相关的消息，acme 默认会安装在~/.acme.sh/目录下。
curl https://get.acme.sh | sh -s email=mymail@mail.com
修改SSL证书服务商
默认SSL 证书服务商为 ZeroSSL，申请过程比较容易出错建议修改为letsencrypt，
acme.sh --set-default-ca --server letsencrypt
证书申请
证书申请过程需要一个域名验证操作，acme 支持两种验证方式：http 验证和 dns 验证，这里我们采用 dns 验证方式，dns 验证可以手动添加CNAME记录也可以通过 dns 厂商提供的 api 进行添加，后者更方便一下，提供 dns 服务的厂商也很多这里以 dnspod 为例进行说明。
申请DNSAPI
登录 DNSPod通过 API 密钥创建 DNSPod Token，密钥创建后要保存好后续无法查询。
image
配置DNSAPI
将上一步申请的DNSPod Token的 ID 和 Token导入到环境变量中
export DP_Id="511111"
export DP_Key="2d111111111"
执行申请操作
使用issue命令申请证书， 参数-d 用户指定要申请证书的域名，*.domain.cn是泛域名，domain.cn是根域名，test.domain.cn是单域名，此处需要注意要确定前面指定的SSL证书服务商是否支持申请泛域名，如果不支持就需要多次重复此步操作申请多个 SSL 证书，letsencrypt支持申请泛域名证书；参数 dns 用于指定 dns 服务厂商，执行器需要需要确保上一步的环境变量已经正确导入，可以检查~/.acme.sh/目录下的account.conf文件内容进行确认；命令执行后会通过dnsapi 自动添加CNAME记录并进行验证，验证通过后会在~/.acme.sh/domain.cn 目录生成申请好的证书。
申请过程请关注输出信息，存在异常时可以通过添加--debug参数输出更多信息以便排查。
acme.sh --issue -d domain.cn -d *.domain.cn --dns dns_dp
证书安装
[box.solar-grlm.com）
[box.sbopa.com）
[box.sixsoft.net）
[box.szyishengjun.com）
[box.trfan.net）
[box.tc3999.com）
证书申请成功还需要安装到对应的位置，需要使用--install-cert命令，这里以 nginx 为例进行说明，-d 参数指定域名，需要和安装的证书文件一一对应，--key-file指定证书私钥的安装位置，--fullchain-file指定证书文件的安装位置，--reloadcmd指定证书文件安装完成应用的重启命令，执行成功会提示 success，可以通过访问自己的域名进行验证，同时命令为添加一条自动化任务"/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null用于定时自动更新 SSL 证书，可以通过crontab -l命令查看。
acme.sh --install-cert -d domain.cn \
--key-file /usr/local/nginx/conf/cert/domain.cn.key \
--fullchain-file /usr/local/nginx/conf/cert/domain.cn.cer \
--reloadcmd "/usr/local/nginx/sbin/nginx -s reload"
