Let's Encrypt 证书自动续期配置

acme.sh 的 webroot 模式适合已有 Web 服务的场景：验证文件放在站点目录，由 Nginx 对外提供。

签发

acme.sh --issue -d example.com -w /var/www/example.com --keylength ec-256

安装与自动续期

acme.sh --install-cert -d example.com --ecc \
  --key-file /etc/nginx/ssl/example.key \
  --fullchain-file /etc/nginx/ssl/example.pem \
  --reloadcmd "nginx -s reload"

安装后 acme.sh 会注册定时任务，到期前自动续签并执行 reload 命令。