1
curl https://get.acme.sh | sh
2
source ~/.bashrc
3

4
# 如果上面这个不行，就去acme.sh仓库获取raw文件。
5
curl -o- https://raw.githubusercontent.com/acmesh-official/acme.sh/refs/heads/master/acme.sh | bash

1
#nameserver 127.0.0.53 // 注释这一行
2
options edns0 trust-ad
3
search .
4
nameserver 223.5.5.5
5
nameserver 8.8.8.8

1
# 下载最新版的 acme.sh，然后启用自动更新。
2
acme.sh --upgrade --auto--upgrade
3

4
# 将要申请的证书运营商修改为ZeroSSL，也可以改成Letsencrypt。
5
acme.sh --set-default-ca --server zerossl
6

7
# 关联账户
8
acme.sh --register-account -m <邮箱> --server zerossl
9

10
# CF token设置
11
export CF_ID=""
12
export CF_KEY=""
13

14
# 申请证书，如果想要手动添加DNS解析可以添加：--yes-I-know-dns-manual-mode-enough-go-ahead-please
15
# 手动申请证书在生效之后还要加入 --renew
16
# 等待成功即可
17
acme.sh --dns dns_cf --issue -d <要申请的域名>