一、为什么用 acme.sh 而不是 certbot 给网站配 HTTPS 的第一步是拿到可信证书。Let's Encrypt 提供免费证书，传统方案 certbot 需要以 root 身份安装、与系统 Python 环境耦合，且在多域名、DNS 验证（泛域名...

自托管一旦上了"泛域名反代 + 一堆子服务"，就会反复面对一个麻烦：给每个子域名单独申请证书，到期还得逐个续。更别扭的是，很多子服务（NAS、内网工具）没有 80 端口对外，用正统的 HTTP 校验根本过不去。ACME 通配符证书正是为此而生：一次签下发 *....