安装 acme.sh：

curl  https://get.acme.sh | sh
source ~/.bashrc

1.DNS方式申请证书

CloudFlare域名

export CF_Key=""
export CF_Email="[email protected]"
# ECC 证书
acme.sh --issue --dns dns_cf -d xxx.pp.ua -d *.xxx.pp.ua --keylength ec-256

2.安装证书

acme.sh --installcert -d xxx.pp.ua   \
        --key-file   /etc/ssl/PrivateKey.key \
        --fullchain-file /etc/ssl/Certificate.crt \
        --reloadcmd  "systemctl reload nginx" --ecc

3.手动更新证书

acme.sh --renew -d xxx.pp.ua --ecc --force

4.取消申请证书

acme.sh --remove -d xxx.pp.ua --ecc