韩国小鸡，搞一个 SSL 证书花了几个小时。拿不到。

先说明我所有配置都是拿来玩的，这是一个用来翻墙的 1C2G 韩国小鸡而已。不是生产环境。不是职业码农。

之前 Caddy 正常的时候从来都是 Caddyfile 写上域名就什么都不用管了，再配合 Cloudflare 的 Full 模式，做 Xray + WebSocket + VMESS 翻墙。也反代自己的 A List 和 Aria 2 UI ; ChatGPT Web UI 等等服务。

Caddy 默认用 ZeroSSL 申请证书，然后我服务器最近连不上 ZeroSSL ，证书断更了。

想着用 ACME.SH 申请好证书之后再用 Caddy 引用就行，结果 ACME.SH 可以成功连上 Let’s Encrypt ，但它又不认 Cloudflare 的 API 密钥，验证不了域名属于我。证书拿不到。

然后又想着换 certbot ，结果 certbot 的 cloudflare-dns 插件是需要额外安装的，用谷歌找到安装命令

sudo apt-get install python3-certbot-dns-cloudflare

然后，我的操作系统是 Alma OS ，当然用不了 apt ，于是想着换成

sudo dnf install python3-certbot-dns-cloudflare

结果。。。找不到安装包，Yum 源和 apt 源收录的软件不是平行的。
“python3-certbot-dns-cloudflare” 这个包根本没在 Yum 里面收录。

最后没办法了，想着干脆不要用 Cloudflare Full 模式了，于是进官网改成了弹性模式（好像也叫灵活模式）

结果所有子域名全部被 Cloudflare 报 523 错误（翻译了一下，523 是应用源错误），但不能理解，从来没见过。

想着要撤回操作，重新换回 Full 模式。换回之后，不报 523 了，但 Caddy 的证书依旧过期。

现在实在没办法只能用 Nginx 开了纯 HTTP 模式，重新转移几个子域名的反代配置进 Nginx 。暂时关掉 Caddy 。翻墙线路也只能换回 VMESS + TCP ，无 TLS 加密。

没搞懂韩国小鸡自带的操作系统是不是有什么特殊配置导致我验证不了 Cloudflare DNS API ？
然后 certbot 是不是根本不兼容 Alma OS 。

又或者是这个小鸡中毒了。

重装这个小鸡是不是唯一方法？除此之外想不到其他方法。
我自己都觉得搞笑，花了几个小时。