挑战类型
| 挑战类型 | 验证方式 | 适用场景 |
|---|---|---|
| HTTP-01 | 在 80 端口放验证文件 | 最常见，需 80 可达 |
| DNS-01 | 加 TXT 记录 | 通配符证书、无公网 80 |
| TLS-ALPN-01 | 443 上临时证书握手 | 无 80 端口场景 |
主流客户端
主流客户端
certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com
acme.sh --issue --dns dns_ali -d '*.example.com' # DNS 通配符
lego --email you@example.com --dns cloudflare --domains example.com runLet's Encrypt 单域名每周签发限额等速率限制要找官方文档核对；测试用 staging 环境避免撞限额。