# 登入NAS
ssh -p your_port your_name@your_host
# 下载并安装acme.sh工具
curl  https://get.acme.sh | sh

# 进入到配置文件所在目录
cd ~/.acme.sh/dnsapi
# 打开阿里云的配置文件，其他提供商可以自行修改对应的配置文件
vi dns_ali.sh
# 修改如下两行配置为你自己的token，注意要去掉前面的#号
# #Ali_Key="LTqIA87hOKdjevsf5"
# #Ali_Secret="0p5EYueFNq501xnCPzKNbx6K51qPH2"
# 保存并退出vi

# 新建一个�存放所有证书的根目录
mkdir cert_save_path
cd cert_save_path
# 为每个子域名创建对应的
mkdir sub1.example.com
mkdir sub2.example.com
# ...

# 首先加载acme.sh的环境变量
source ~/.acme.sh/acme.sh.env
# 执行证书获取命令，我这里的dns_ali是对应阿里云的，其他供应商可以查阅acme的文档
acme.sh --issue --dns dns_ali -d sub1.example.com
acme.sh --issue --dns dns_ali -d sub2.example.com

acme.sh --installcert -d sub1.example.com \
        --certpath /cert_save_path/sub1.example.com/cert.pem \
        --key-file /cert_save_path/sub1.example.com/privkey.pem \
        --fullchain-file /cert_save_path/sub1.example.com/fullchain.pem
acme.sh --installcert -d sub2.example.com \
        --certpath /cert_save_path/sub2.example.com/cert.pem \
        --key-file /cert_save_path/sub2.example.com/privkey.pem \
        --fullchain-file /cert_save_path/sub2.example.com/fullchain.pem

python /volume1/docker/nginx/ssh/update.py && /bin/nginx -s reload