记录一次完整的实践：安装 acme.sh、注册 ZeroSSL 账户、用阿里云 DNS 验证签发通配符证书，再把证书挂载进 Docker 里的 OpenResty、配好自动续期。中间踩到的坑都按顺序保留下来，照着走基本能一次通。 1. 最终