本文详细记录在 OpenResty环境下，使用 acme.sh 配合 DNSPod API 通过 DNS-01 验证方式申请 ZeroSSL 泛域名 SSL 证书的完整流程，涵盖安装配置、证书申请、自动部署到 OpenResty、Nginx 站点配置、自动续期等环节，并整理了国内服务器常见的 curl 35/28 网络问题、证书链不完整、ECC 证书管理等踩坑记录，最后提供了一个封装申请 / 续签 / 检查 / 体检功能的一键管理脚本，可直接落地使用。

以下内容收集自网络，如有侵权敬请联系消除影响:以管理员身份运行“Windows PowerShell”或者 “CMD”命令提示符；输入 “slmgr /upk”卸载旧的产品密钥；输入 “slmgr /ipk MH37W-N47XK-V7XM9-C7227...