使用acme.sh获取泛二级域名证书

1.安装acme.sh

curl https://get.acme.sh 

安装完重新登陆终端或者source ~/.bashrc

2.验证 DNS

比如我要验证pan.bitllion.top

acme.sh --issue --dns -d "pan.bitllion.top" --yes-I-know-dns-manual-mode-enough-go-ahead-please

在cloudflare上新建TXT记录，将黄框中两个值分别填写到对应位置

3.申请SSL证书

acme.sh  --renew  --dns -d "pan.bitllion.top" --yes-I-know-dns-manual-mode-enough-go-ahead-please

得到证书和key