安装 acme.sh#

1
curl https://get.acme.sh | sh -s email=my@example.com

申请证书（Cloudflare DNS API）#

1
export CF_Key="your-cloudflare-api-key"
2
export CF_Email="your-cloudflare-email"

1
# 替换为自己的域名
2
./acme.sh --issue --dns dns_cf -d example.com -d *.example.com

1
crontab -l

与 Nginx Proxy Manager 配合#

将生成的证书文件拷贝到 NPM 的对应目录，或在 NPM 中手动上传证书。

注意事项#

• 阿里云 DNS、腾讯云 DNS 等也有对应的 DNS API 脚本，可在 acme.sh 官方仓库 找到
• 泛域名证书仅支持 DNS 验证方式，不支持 HTTP 验证
• 证书有效期 90 天，acme.sh 会自动续期，无需额外操作

参考#

• acme.sh 官方文档
• Cloudflare DNS API 脚本