https://lnmp.org/faq/letsencrypt-wildcard-ssl.html
原文奉上

最近ACME.sh 变更了默认 CA，原先的ssl自动续期失效

解决方法：

#lnmp军哥
/usr/local/acme.sh/acme.sh --set-default-ca --server letsencrypt

#其他
acme.sh --set-default-ca --server letsencrypt

个人DNS服务商使用的是cloudflare
本次需要单独申请泛域名ssl

1：获取api密匙
https://dash.cloudflare.com/profile/api-tokens

2：ssh输入
export CF_Key="1获取的key"
export CF_Email="abc@example.com"

输入你cloudflare绑定的邮箱

3：ssh输入"lnmp onlyssl cf"

等待证书申请完成即可
证书存放默认路径：

SSL Certificate: /usr/local/nginx/conf/ssl/example.com/fullchain.cer
SSL Certificate Key: /usr/local/nginx/conf/ssl/example.com/example.com.key

之后的ssl添加，你只需要输入lnmp ssl add
然后输入以上证书的存放路径即可。