本文将逐步介绍如何使用 acme.sh 申请一个泛域名证书，使用的是 dns 自动验证的方式，全程无侵入式操作。

安装 acme.sh

国内使用 gitee 的仓库

cd ~ && git clone https://gitee.com/neilpang/acme.sh.git

执行安装

cd ~/acme.sh && ./acme.sh --install -m xiaochong0302@qq.com

激活 acme.sh 命令

source ~/.bashrc

查看 acme.sh 版本

acme.sh -v

设置 acme.sh 自动更新

acme.sh --upgrade --auto-upgrade

dns 方式申请证书，登录 dnspod，获取 app_id 和 app_token

export DP_Id="xxx"

export DP_Key="xxx"

acme.sh --issue --dns dns_dp -d koogua.com -d *.koogua.com

copy / 安装证书

acme.sh --install-cert -d koogua.com \
--key-file /root/ctc-docker/nginx/ssl/acme_koogua.key \
--fullchain-file /root/ctc-docker/nginx/ssl/acme_koogua.crt \
--reloadcmd "docker restart ctc-nginx"