### 安装acm.sh ``` curl https://get.acme.sh | sh ``` ### 切换ca ``` # 默认ca为zerossl acme.sh --set-default-ca --server letsencrypt ``` ### 生成并安装证书 ```bash # 已配置Ali_Key与Ali_Secret acme.sh --install-cert --issue --dns dns_ali -d xhupo.com -d *.xhupo.com --key-file /item/nginx/conf/ssl/xhupo/xhupo.key --fullchain-file /item/nginx/conf/ssl/xhupo/xhupo.pem ```