使用acme.sh为阿里万网域名签发适用于nginx的通配符证书

一、使用acme.sh签发免费通配符证书(阿里万网，Root用户下操作)

1. 安装acme.sh：

curl https://get.acme.sh | sh

2. 使用阿里云API来签发通配符证书：

export Ali_Key="Type_Your_Full_Key"
export Ali_Secret="Type_Your_Full_Secret"
acme.sh --issue --dns dns_ali -d example.com -d '*.example.com'

3. 安装证书并重新加载Nginx配置：

acme.sh --install-cert -d example.com --key-file /path/to/keyfile/in/nginx/key.pem --fullchain-file /path/to/fullchain/nginx/cert.pem --reloadcmd "service nginx force-reload"

二、使用acme.sh更新/续签通配符证书(阿里万网，Root用户下操作)

1. 更新acme.sh：

acme.sh --upgrade

2. 更新/续签通配符证书：

acme.sh --issue --dns dns_ali -d example.com -d '*.example.com'

3. 安装证书并重新加载Nginx配置：

acme.sh --install-cert -d example.com --key-file /path/to/keyfile/in/nginx/key.pem --fullchain-file /path/to/fullchain/nginx/cert.pem --reloadcmd "service nginx force-reload"