如题

dns

https://github.com/acmesh-official/acme.sh/wiki/DNS-alias-mode

https://www.geektech.top/nat-vps-ssl.html

当然也可以从别的地方申请完后拷贝过去，比如dnspod.cn就可以申请一年的免费证书

OpenSSL自己签一个

DNS验证

原来你也不会

Domain forwarding再正常申请