前言因为 Google Chrome 和运营商劫持干扰访问者体验的努力推动了大型网站加速应用全站 HTTPS，而 Let’s Encrypt 这个项目通过自动化把配置和维护 HTTPS 变得更加简单，Let’s Encrypt 设计了一个 ACME 协议目前版本是 v2，并在 2018 年支持通配符证书 Wildcard Certificate Support is Live。官网主推的客户端是 Certbot，任何人都可以基于 ACME 协议实现一个客户端，比如大名鼎鼎的 acme.sh。本文主要记录了使用 acme.sh 基于 dns-api 协议生成证书的过程。更新历史 2020 年 1……