Let’s Encrypt 泛域名证书申请

docker run --rm -it -v "$(pwd)/out":/acme.sh -e DP_Id="$DNS_ID" -e DP_Key="$DNS_KEY" neilpang/acme.sh --issue --dns dns_dp -d evalexp.top -d '*.evalexp.top' --debug -m 1426652334@qq.com

注意替换对应的ID和Key,在密码库中有记录;同时*.evalexp.top注意使用单引号包裹,否则会失败。

生成的目录里证书注意Nginx需要使用fullchain.cerxxx.yyy.key的文件,将其拷贝到Nginx的证书目录下即可。