看了很多使用 acme.sh 签发 通配符 SSL 的教程，但讲的比较笼统，所以打算写个详细教程记录一下。

此处以 ZeroSSL 为例，acme.sh也可签发其他证书，可自行研究。

不同品牌证书之间优劣不在此赘述。

正文

下载 acme.sh

curl  https://get.acme.sh | sh

创建文件链接

alias acme.sh=~/.acme.sh/acme.sh

切换证书为 ZeroSSL

acme.sh --set-default-ca --server zerossl

获取zeroSSL eab

打开 https://app.zerossl.com/developer

注册账号并登录，打开页面后点击 Generate

绑定邮箱，输入你注册使用的邮箱

acme.sh --register-account -m YourEmail


获取 EAB KID 和 EAB HMAC Key 并且按格式填写

acme.sh  --register-account  --server zerossl \
         --eab-kid  EAB KID \
         --eab-hmac-key  EAB HMAC Key

获取DNSPOD API

这里是通过自动 DNS 解析来进行 DNS 验证，也可选择文件验证，但推荐自动验证。

此处以 DNSPOD为例，其他运营商操作类似。

打开 https://console.dnspod.cn/account/token/token 获取 ID/KEY

配置DNSPOD API

export DP_Id="YourID"
export DP_Key="YourKey"

自动签发通配符

acme.sh --issue --dns dns_dp -d *.domain.com -d domain.com --keylength ec-256

此时证书签发成功，绿色的部分为证书的存储路径，部署在服务器即可。

fullchain.cer 是证书内容，xxx.key 是证书的私钥。

步骤可能有错误，希望大家斧正。

《使用 acme.sh 签发通配符 SSL 证书》
https://roy.wang/acme-sh-ssl/