← 返回首页
域名解析与泛域名证书配置
2026年08月28日
泛域名证书一次签发 *.sd.cn，所有二级站点都能用，比每个站单独申请省心。证书有效期 90 天，必须配自动续期。
申请
用 acme.sh 最省事：
acme.sh --issue --dns dns_dp \
-d sd.cn -d "*.sd.cn" \
--dnspod-id xxx --dnspod-token xxx
走 DNS 验证时 acme.sh 会自动在 DNSPod 加 TXT 记录，验证完再删掉。
安装与续期
acme.sh --install-cert -d sd.cn \
--key-file /etc/nginx/ssl/sd.cn.key \
--fullchain-file /etc/nginx/ssl/sd.cn.crt \
--reloadcmd "systemctl reload nginx"
acme.sh 装完会自动加 cron，到期前 30 天续期。装完之后就再也不用管证书的事了。