使用 acme.sh 申请 SSL 证书
内容提要
本文介绍了如何使用 acme.sh 脚本申请和更新 SSL 证书，简化了因免费证书三个月有效期而导致的繁琐手动操作。通过安装 acme.sh，可以实现自动化添加 DNS TXT 记录，并提供在阿里云等服务商上自动申请证书的步骤和注意事项。
延伸解读
自动化申请的优势
使用 acme.sh 自动申请 SSL 证书可以显著减少手动操作的复杂性，尤其是在证书每三个月需要更新的情况下。通过自动化添加和删除 DNS TXT 记录，用户可以节省时间并降低出错的风险。
安全性考虑
在使用自动申请功能时，AccessKey 会以明文形式保存在配置文件中，可能存在安全隐患。用户应定期检查和管理这些敏感信息，确保不被泄露。
泛域名申请的注意事项
申请泛域名证书时，需明确包含的域名层级。仅使用 *.mydomain.com 不会覆盖 mydomain.com，因此在申请时应同时添加根域名，以确保所有相关子域名均被保护。
Q&A
如何使用 acme.sh 安装 SSL 证书？
可以通过运行命令 curl https://get.acme.sh | sh -s email=my@example.com 来安装 acme.sh。
手动申请 SSL 证书的步骤是什么？
安装 acme.sh 后，使用命令 acme.sh --issue --dns -d mydomain.com -d '*.mydomain.com' 申请证书，并添加 TXT 记录以验证域名权限。
如何自动申请 SSL 证书？
需要在阿里云获取 AccessKey，并设置 DNS 权限，然后运行命令 acme.sh --issue --dns dns_ali -d mydomain.com -d '*.mydomain.com'。
acme.sh 如何处理证书更新？
acme.sh 会添加定时任务每天自动检查证书是否需要更新，并在需要时自动更新。
使用 acme.sh 申请证书时需要注意什么？
需要确保添加的 TXT 记录正确，并注意 AccessKey 的安全性，避免明文保存。
acme.sh 支持哪些证书颁发机构？
acme.sh 默认使用 ZeroSSL，也可以通过 --set-default-ca 修改为 Let's Encrypt。
