BuyPass 是挪威的一家 CA，提供数字证书、安全认证产品等多种服务。最近 BuyPass 上线了基于 ACME 的自动签发证书服务，类似于 Let's Encrypt，这项服务称为 BuyPass GO。与 Let's Encrypt 主要的不同点在于他们的证书每次签发有效期是 180 天，比 Let's Encrypt 的长一倍。所以如果你需要给你的服务手动换证书，BuyPass 的证书会好一些。另外 BuyPass 暂不支持签发泛域名证书（俗称野卡？），只能将需要的域名一个个列出来。（不过我觉得如果需要手动换证书，还是申请 TrustAsia 之类的一年有效期的好一点）申请证书我使用 acme.sh 这个工具来申请证书。第一步是注册用户。与 Let's Encrypt 不同，BuyPass 要求在注册时提供一个有效的邮箱：cd /root/.acme.sh./acme.sh --server https://api.buypass.com/acme/directory --register-account --accountemail [你的邮件地址]如果你的域名有 CAA 记录，限制哪些 CA 能签发证书，那就添加一条 0 issue buypass....