申请泛域名证书

安装acme.sh

curl https://get.acme.sh | sh
#国内使用
curl https://gitee.com/neilpang/acme.sh/raw/master/acme.sh | sh -s email=xylw@qq.com

#以上方法安装不成功，下载项目上传到服务器，执行以下语句
./acme.sh --install -m xylw@qq.com

执行成功后会自动安装到：~/.acme.sh/

操作方法：点击右上角头像 -> 选择 AccessKey -> 点击开始使用子用户AccessKey -> 起个自定义名称 -> 搜索 NDS -> 选择 系统 AliyunDNSFullAccess

export Ali_Key=LTAI5tBe7TqMvtYt29o1uXse
export Ali_Secret=qGLOh13q6XZXpa8Z7NDdmptufJsMPb

生成证书（签发通配符证书）

~/.acme.sh/acme.sh --issue --dns dns_ali -d *.xylw.ltd

~/.acme.sh/acme.sh --install-cert -d *.xylw.ltd \
--key-file       /etc/nginx/conf.d/cers/*.xylw.ltd.key  \
--fullchain-file /etc/nginx/conf.d/cers/*.xylw.ltd.pem \
--reloadcmd     "service nginx force-reload"