git clone https://gitee.com/neilpang/acme.sh.git

cd acme.sh

macos环境
./acme.sh --issue --dns dns_cf -d a.example.com
a.example.com替换为自己的域名

创建证书存放地址,需要有地址权限,不能使用sudo
mkdir -p ~/ssl/a.example.com
安装证书
acme.sh --install-cert -d a.example.com \
  --key-file ~/ssl/a.example.com/privkey.pem \
  --fullchain-file ~/ssl/a.example.com/fullchain.pem \
  --reloadcmd "brew services restart nginx"
  
生成的证书在~/.acme.sh/a.example.com