个人开发者申请免费https证书，通配符方案(腾讯云域名)

Let‘s Encrypt 方案 准备工作：获取腾讯云 API 密钥 这是最关键的一步。因为我们申请的是通配符证书，需要 acme.sh 能自动操作你的 DNS 记录来证明域名所有权。

创建子账号（推荐，更安全）：

登录 腾讯云控制台，进入访问管理。

点击左侧用户 > 新建用户，选择自定义创建。按指引创建用户，在“设置用户权限”步骤，搜索并选择 QcloudDNSPodFullAccess 策略。

用户创建成功后，点击“新建 API 密钥”，获取并保存 SecretId 和 SecretKey。

配置环境变量：在服务器终端，将刚获取的密钥导出为环境变量（注意：这些变量仅在当前会话有效，但你下面马上就会用到）：

#~.bashrc
export Tencent_SecretId=\”你的SecretId\”
export Tencent_SecretKey=\”你的SecretKey\”

正式配置：全自动申请与安装 登录你的 Linux 服务器（CentOS/Ubuntu/Debian 均可），按顺序执行命令。