回答-BFW问答

可以使用acme

第一步，下载安装acme

curl https://get.acme.sh | sh

第二步、运行以下命令来生成ssl证书

/root/.acme.sh/acme.sh --issue -d bfw.wiki -d *.debug.test.bfw.wiki --dns dns-0

其中的*.debug.test.bfw.wiki与bfw.wiki可以更换你自己的域名，运行后如果出现No EAB credentials found for ZeroSSL就先执行一下以下命令

/root/.acme.sh/acme.sh --set-default-ca --server letsencrypt

好了，我们再执行生成ssl证书命令

/root/.acme.sh/acme.sh --issue -d bfw.wiki -d *.debug.test.bfw.wiki --dns dns-0

提示我们去自己的域名解析后台增加txt解析记录

再次运行上面的命令，并增加一个--renew,完整命令如下：

/root/.acme.sh/acme.sh --issue -d bfw.wiki -d *.debug.test.bfw.wiki --dns dns-0 --renew

好了，这次提示证书生成了

私钥是 /root/.acme.sh/bfw.wiki/bfw.wiki.key

证书是： /root/.acme.sh/bfw.wiki/fullchain.cer

直接去服务器上部署吧

由于这个证书的有效期是3个月，那么我们要手动续期，步骤如下

/root/.acme.sh/acme.sh  --renew -d bfw.wiki --force

执行以下续费成功

生成新的证书直接去替换以下就ok了

回答