群晖 Let's Encrypt 泛域名证书自动更新

因家庭宽带限制无法开启80/443端口，群晖自带SSL申请功能失效，腾讯免费证书有效期缩短至90天，需便捷替代方案。采用acme项目方案，通过andyzhshg/syno-acme脚本，利用acme.sh工具实现泛域名证书申请（如*.domain.com），可覆盖多子域名。操作流程包括：确保证书列表仅保留默认记录；下载并解压脚本；配置域名、DNS类型及服务商密钥；设置群晖定时任务（每月自动执行更新脚本，证书自动替换并重启服务）。脚本最小触碰系统文件，acme.sh随用随删，不占用磁盘空间，适合家庭用户实现SSL证书自动化管理。