【acme.sh】

安装acme.sh

curl https://get.acme.sh | sh

安装目录为： /root/.acme.sh/

然后执行以下命令:

source ~/.bashrc

换为你的cf的key

export CF_Key="8f1660278d10746efe524cd1b907f39779bf4"

换为你的cf的邮箱

export CF_Email="@163.com"

生成ssl证书

acme.sh --issue -d typealpha.ltd --dns dns_cf -d *.typealpha.ltd

cd /etc/nginx/
mkdir ssl_key

复制证书
acme.sh --install-cert -d typealpha.ltd \
--key-file /etc/nginx/ssl_key/key.key \
--fullchain-file /etc/nginx/ssl_key/cert.pem \
--reloadcmd "service nginx force-reload"