一、为什么用 acme.sh 而不是 certbot 给网站配 HTTPS 的第一步是拿到可信证书。Let's Encrypt 提供免费证书，传统方案 certbot 需要以 root 身份安装、与系统 Python 环境耦合，且在多域名、DNS 验证（泛域名...