为什么使用谷歌的ssl证书呢？谷歌的ssl证书的ocsp在中国大陆有服务器，相对于其他免费的ssl证书来讲，有优势，这里不过多解释，我也参考了其他博主的教程，终于给整出来了，相对于其他家的一键申请，就是有点麻烦。
申请成功后是这样的，ocsp如下图
谷歌证书的ocsp还是一片绿油油的，太爽。
## 谷歌云账号
你首先需要一个谷歌云账号，用来获取key，这个key是用来申请ssl证书的（废话）
登录账号后按照要求启用下方的俩API
[https://console.cloud.google.com/apis/library/publicca.googleapis.com](https://console.cloud.google.com/apis/library/publicca.googleapis.com)
激活即可
在Cloud Shell中输入下方的命令
```
gcloud beta publicca external-account-keys create
```然后就会获取到 key
</s><i> </i>Created an external account key [b64MacKey: lalalalala keyId: lalalalal]<i> </i><e>
## 服务器安装Certbot
</s><i> </i>apt install certbot<i> </i><e>
Certbot中创建账号，填入谷歌的这个key就好了。方法如下
## 注册 ACME 账号
</s><i> </i>certbot register \ --email "EMAIL_ADDRESS" \ --no-eff-email \ --server "https://dv.acme-v02.api.pki.goog/directory" \ --eab-kid "EAB_KID" \ --eab-hmac-key "EAB_HMAC_KEY"<i> </i><e>
## 申请谷歌 SSL
</s><i> </i>certbot certonly \ --manual \ --preferred-challenges "dns-01" \ --server "https://dv.acme-v02.api.pki.goog/directory" \ --domains "*.quji.org"<i> </i><e>
按照要求执行即可,去域名解析那里，txt解析
申请成功后到 `/etc/letsencrypt/live/` 即可找到你的证书，把这个证书贴入其他需要证书的地方就好了。
教程完毕，大概整体就是这样。
Certbot可以自动续期，执行计划任务，这个不属于本教程，后续再开一篇。