为了在网站上启用 HTTPS,我们需要从证书颁发机构申请 SSL 证书。acme.sh 安装在 ~/.acme.sh 目录下,并自动创建了一个 cronjob,每天 0:00 点自动检测所有的证书,如果快过期了, 则会自动更新。
免费通配符证书,也称为泛域名证书,是一种特殊的SSL证书,它允许您使用一张证书保护一个主域名及其所有下级子域名的安全。对于拥有多个子域名的网站来说,通配符证书可以简化证书的管理和部署过程,因为它消除了为每个子域名单独购买和安装证书的繁琐过程。
通配段的SSL证书是目前很多企业的最爱,主要是因为通配符证书可以一次性满足所有次级子域名的https配置。所以在确定了主域名后,直接为主域名配置上证书后即可。非常快捷方便,且自动配置,仅需要手动配置主域名即可。