acme.sh支持免费SSL证书整理汇总-acme.sh安装和手动切换SSL CA方法

acme.sh是一个开源免费的SSL证书签发和续期脚本工具，目前 acme.sh 支持五个正式环境 CA，分别是 Let’s Encrypt、Buypass、ZeroSSL 、SSL.com、谷歌SSL证书，acme.sh默认使用 ZeroSSL，即如果你不指定CA，acme.sh脚本签发的SSL证书来自于ZeroSSL。

acme.sh的优势在于可以自动帮你申请和续期SSL证书，除了ZeroSSL 是180天一续期外，Let’s Encrypt、Buypass、SSL.com、谷歌SSL证书等都是90天一续期，而acme.sh就可以自动续期SSL证书，安装了acme.sh后你就不需要担心SSL证书过期了。

这篇文章就来分享一下acme.sh支持的各大免费SSL证书功能对比，更多的建站教程还有：

一、acme.sh SSL汇总

二、acme.sh安装方法

网站：

1. https://github.com/acmesh-official/acme.sh

acme.sh 是一个集成了 ACME 客户端协议的 Bash 脚本，找一台VPS主机，使用以下命令来安装。

如果你用的是国内的VPS，可能会出现在线安装失败的情况，可以使用源码直接安装：

请注意替换 freehao123@gmail.com 为你自己的邮箱，安装完成后重新加载 Bash：

也可以开启自动更新：

三、acme.sh切换 CA

切换 Let’s Encrypt

切换 Buypass

切换 ZeroSSL

切换 SSL.com

切换 Google Public CA

四、免费SSL证书限额

Let’s Encrypt限额如下：

每个注册域名可签发证书数量（每周50张）。超出每个注册域名可签发证书数量限制的请求，将会得到 too many certificates already issued 的报错信息。

每份证书最多100个域名，即每周可以为5000个不同的子域名申请签发证书。

每周最多 5 张重复证书的限制。一旦超过重复证书数量的限制，将会以错误消息 too many certificates already issued for exact set of domains 报告。

验证失败限制，为每账号、每主机名、每小时5次。超出验证失败限制将会得到 too many failed authorizations recently 的报错信息。

每个 IP 地址在 3 小时之内最多可以创建 10 个账户。 每个 IPv6 /48 地址段每 3 小时最多可以创建 500 个账户。

更多说明见官网：https://letsencrypt.org/zh-cn/docs/rate-limits/

Buypass限额如下：

每个注册域的证书每周20个。

每周5个证书的重复证书限制。

验证失败限制，为每账号、每主机名、每小时5次。

“新注册”,“新建”和“新证书”端点的总体请求限制为每秒20个。

说明见：https://community.buypass.com/t/m2r5cj/rate-limits

至于ZeroSSL、SSL.com官网描述为“No rate limits. Unlimited certificates per domain.”。

五、总结

目前（截止2022年6月）谷歌免费SSL证书处于内测阶段，签发服务需使用Google Cloud的API（Public Certificate Authority API），除激活该API外，还需申请资格。