| 流程 | 注册账号 → 下单 → 完成挑战 → 提交 CSR → 下载证书 |
|---|---|
| 挑战类型 | http-01（放文件）、dns-01（TXT 记录）、tls-alpn-01（443 上验证） |
| 有效期 | Let's Encrypt 证书 90 天，需要自动续期 |
| 限制 | 存在速率限制（如每注册域每周签发数），批量签发要规划 |
观察挑战路径（示意）
观察挑战路径（示意）
curl -s http://example.com/.well-known/acme-challenge/<token>
# 生产环境用客户端工具自动完成，不要手工维护挑战文件DNS-01 适合通配符与内网服务（无需公网 80/443），但要求自动更新 DNS 的 API 凭据安全存放。