标签：SSL

本文详细记录在 OpenResty环境下，使用 acme.sh 配合 DNSPod API 通过 DNS-01 验证方式申请 ZeroSSL 泛域名 SSL 证书的完整流程，涵盖安装配置、证书申请、自动部署到 OpenResty、Nginx 站点配置、自动续期等环节，并整理了国内服务器常见的 curl 35/28 网络问题、证书链不完整、ECC 证书管理等踩坑记录，最后提供了一个封装申请 / 续签 / 检查 / 体检功能的一键管理脚本，可直接落地使用。