免费域名书主要有两大提供商 ZeroSSL 和 Let's Encrypt，由于国内防火墙屏蔽原因，ZeroSSL 作为默认 CA，用 acme.sh 总是报错很难安装上去。 关于 ZeroSSL 和 Let's Encrypt 的区别，详见：ZeroSSL vs Let's Encrypt 本文使用 acme.sh 程序，安装 Let's Encrypt 提供的免费证书。 下载安装acme.sh