第一步：下载acme.sh，以下四种方式都可
curl https://get.acme.sh | sh
wget -O - https://get.acme.sh | sh
curl https://raw.githubusercontent.com/Neilpang/acme.sh/master/acme.sh | INSTALLONLINE=1 sh
wget -O - https://raw.githubusercontent.com/Neilpang/acme.sh/master/acme.sh | INSTALLONLINE=1 sh
第二步：申请阿里云云解析API
申请地址：https://ak-console.aliyun.com/#/accesskey
申请完成注意复制Access Key ID、Access Key Secret
将ID和Secret修改到dns_ali.sh文件里
第三步：快速签发泛域名SSL证书
cd /root/.acme.sh
./acme.sh --issue -d ontato.com -d *.ontato.com --dns dns_ali
签发完成后会提示证书所在路径
第四步：nginx配置时证书路径使用以上签发后路径（此处不详述）
lets encrypt 泛域名证书申请，使用acme，结合阿里云域名管理
原文：https://www.cnblogs.com/yangcclg/p/10347838.html