Loading... ```mermaid flowchart LR A[acme.sh] --> B[ACME协议客户端] B --> C{CA选择} C --> D[Let's Encrypt] C --> E[ZeroSSL] C --> F[Buypass] C --> G[Google Trust Services] D --> H[自动签发证书] G --> H H --> I[单CA证书] J[交叉证书] --> K[由CA内部实现] K --> L[用户无法直接控制] ``` --- **结论：acme.sh 不能直接实现交叉证书** | 概念 | 说明 | |------|------| | **交叉证书** | CA之间互相签名，由CA机构内部完成 | | **acme.sh能做的** | 从不同CA分别申请各自的证书 | | **用户可控** | 切换CA、选择证书链（短链/长链） | ```bash # 切换CA示例 acme.sh --set-default-ca --server letsencrypt acme.sh --set-default-ca --server google ``` 最后修改：2026 年 02 月 05 日 © 允许规范转载 赞 如果觉得我的文章对你有用，请随意赞赏