只需三行命令，免费配置https 加密证书，一次配置，永久生效。 对于家庭NAS服务，或者自建网站等暴露在公网上的网络应用。如果使用 HTTP 协议，信息是明文传输，只要攻击者在通信链路中的任意路由器抓个包，就看到包里面内容，因此很不安全。配置 TLS 加密，也就是使用HTTPS协议 ，则可以保护传输安全。 这其中，最关键的步骤，是从CA机构那里申请服务器证书。 CA机构作为受信任的第三方，是确保客户端与服务端互相信任的核心机制。 网上有很多免费提供TLS证书的服务商，比如Let's Encrypt 不过这里的免费证书只有短短90天。频繁续签，更换证书绝对是令人头秃的一件事。 本期视频带来一个Github上4.9万Star的开源项目，acme.sh，只需要几行简单命令就可以免费申请TLS证书，还能全自动续签，一劳永逸解决https证书难题。
项目名字 ACME （Automatic Certificate Management Environment） 是一种自动化的协议，用于自动化管理证书的颁发、续期和撤销等等。 acme.sh就是ACME协议的一种实现方式，使用了简单几行 shell 命令，帮我们自动完成证书的申请与续签，本期视频用两个例子来演示下如何配置TLS加密。
