安装curl https：//get.acme.sh | sh 运行命令后在当前用户目录下生成目录.acme.sh，并自动增加crontab内容。acme.sh建议使用DNS验证方式，在阿里云的账户配置ID和Secret。
1、SSL证书需要登陆Gworg CA机构申请，具体分为一下步骤：登录Gworg页面 若是已有账号，输入账户和密码后点击【登录】按钮。若是没有账户，参阅如何注册Gworg。
2、第一步：将CSR提交到代理商 CSR(Certificate Signing Request)文件必须由用户自己生成，也可以利用在线CSR生成工具。选择要申请的产品，提交一个新的订单，并将制作好的CSR文件提交。
3、向选定的CA组织提交CSR。通常，CA有两种身份验证方法：DV SSL证书只需要域名验证，一般十几分钟就能出证；在OV和EV证书的情况下，除了普通的域名验证之外，还需要验证申请人和授权代表的身份。
可以在Gworg申请正式注册的商业SSL证书。
阿里云免费https证书安装方法首先登陆阿里云管理控制台，并且点击控制台左侧的域名菜单进入我们购买的域名列表中。在域名列表中选择我们要设置https的域名，并点击操作选项中的SSL证书进入申请证书页面。
以阿里云举例子，去申请SSL证书就行了。是赛门铁克的免费 SSL证书。申请和应用数字证书的完整流程如下。在阿里云SSL证书购买页面或SSL证书控制台选购所需的证书类型和规格。详细内容请参见证书选型。
向选定的CA组织提交CSR。通常，CA有两种身份验证方法：DV SSL证书只需要域名验证，一般十几分钟就能出证；在OV和EV证书的情况下，除了普通的域名验证之外，还需要验证申请人和授权代表的身份。