目录：

SSL证书申请

我们使用Let’s Encrypt提供的证书申请服务. 遵循其教程, 我们将使用certbot. 再遵循certbot的教程, 我们将使用python工具链. 我们需要修改DNS解析记录以验证所有权, 遵循certbot-dns-aliyun说明以修改DNS解析记录. 最后需要将证书推送给阿里云CDN.

实践

  1. 获得证书; 步骤来自: https://certbot.eff.org/instructions?ws=apache&os=pip&tab=wildcard
  2. 自动更新阿里云DNS, 步骤来自: https://github.com/justjavac/certbot-dns-aliyun
  3. 推送证书到阿里云CDN, 步骤来自: https://www.ifuyun.com/post/00m2dyo237nu5af3 (代码地址: https://github.com/ifuyun/cdn-cert)

另一个教程: https://www.cnblogs.com/pheye/p/13021420.html