Https

nginx配置https证书，并在通过浏览器访问验证。

acme.sh支持多个CA机构的免费证书，一般这种免费证书有效期只有三个月，可以通过acme.sh自动续签，从而实现长期证书的目的。