ACME协议申请泛域名证书

注册域名 namecheap

迁移DNS到cloudflare

创建API令牌 区域选择域名

复制此令牌，令牌只显示一次。

生成证书

export CF_Token="API令牌"

acme.sh --issue --dns dns_cf -d 域名 -d *.域名 --keylength ec-256

安装证书

acme.sh --install-cert -d 域名 \
--key-file       /etc/nginx/conf.d/ssl/域名.key  \
--fullchain-file /etc/nginx/conf.d/ssl/fullchain.crt \
--reloadcmd     "service nginx force-reload"

参考

1. acme 说明
2. CloudFlare dns
3. 使用ACME申请泛域名证书并自动续期
4. namecheap域名迁移DNS到cloudflare进行域名解析