快速申请lets' encrypt 证书
安全 acme.sh
curl https://get.acme.sh | sh
准备需要申请证书的域名
domain.com
www.domain.com
a.domain.com
...
...
z.domain.com
拼接成域名列表
-d domain.com -d www.domain.com -d a.domain.com
去 cloudflar 获取 global id
export CF_Key="sdfsdfsdfljlbjkljlkjsdfoiwje"
export CF_Email="xxxx@sss.com"
正式申请证书
acme.sh --issue --dns dns_cf -d domain.com -d www.domain.com -d a.domain.com
安装证书
acme.sh --install-cert -d example.com \
--key-file /path/to/keyfile/in/nginx/key.pem \
--fullchain-file /path/to/fullchain/nginx/cert.pem \
--reloadcmd "service nginx force-reload"