本文，只是自己用于学习使用，建议看其他人的教程，例如：https://learnku.com/articles/25443
###########################################################################
acme.sh 是一个linux shell脚本，官方git地址是：https://github.com/acmesh-official/acme.sh
下载并安装这个脚本，
curl https://get.acme.sh | sh
默认会把一些文件下载到 ~/.acme.sh/目录下面（~就是家目录，类似/root/或者/home/zhangsan/）
.acme.sh是一个隐藏的目录，点开头的目录都是隐藏目录，
ls -adl ~/.acme.sh
看看目录下面有什么
[root@cnblogs sites-enabled]# ls -adl ~/.acme.sh drwx------ 8 root root 4096 May 7 17:08 /root/.acme.sh [root@cnblogs sites-enabled]# cd ~/.acme.sh/ [root@cnblogs .acme.sh]# ls account.conf acme.sh acme.sh.csh acme.sh.env ca deploy dnsapi http.header notify [root@cnblogs .acme.sh]#
脚本安装后，帮忙做了一个alias
直接敲命令 acme.sh 就相当于敲 ~/.acme.sh/acme.sh
证书申请分为
- http验证
- DNS验证
下面演示的是DNS验证，手动添加验证的方式
第一条命令执行后，看到系统要求在DNS中添加一个TXT记录
acme.sh --issue -d zhufunin.com -d *.zhufunin.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
第二条命令，真正开始验证，并把证书的路径，写出来
acme.sh --renew -d zhufunin.com -d *.zhufunin.com --dns --yes-I-know-dns-manual-mode-enough-go-ahead-please
