由于 Let’s Encrypt 的 CRL 服务域名（如 e5.c.lencr.org 等）已经被墙，如果你的网站域名使用 curl 无法访问，建议先更换到 ZeroSSL。

# 安装依赖
apt install socat
# 安装acme
curl  https://get.acme.sh | sh
#设置默认 zerossl
bash /root/.acme.sh/acme.sh --set-default-ca  --server zerossl
#设置账号
bash /root/.acme.sh/acme.sh --register-account -m 你的邮箱@gmail.com --server zerossl

#申请证书
bash /root/.acme.sh/acme.sh --issue -d "bbs.zsxwz.com" --standalone -k ec-256 --server zerossl  --force
#更新证书
bash /root/.acme.sh/acme.sh --renew -d "bbs.zsxwz.com" --force --server zerossl --ecc