安全与注意事项

申请首次证书 ：使用DNS API或Webroot方式📌验证域名所有权

sh" > /dev/null 这段代码表示每天零点执行续签检查

进阶技巧：多域名与泛域名证书

sh --issue --dns 👍dns_cf -d yourdomain

不要将私钥文件暴露在公🌺开目录，确保ACME存储目录权限为600或700

准备工作：了解证书续签的常见场景

自动续签机制对泛域名同样适用，但注意泛域名证书通常只能通过DNS API方式▶️验证，无法使用Webroot