• 前置条件

1. 一个域名

2. 一个谷歌账号

• 申请流程

1.打开如下链接，启用 API

_{^{https://console.cloud.google.com/apis/library/publicca.googleapis.com}}

打开该链接后点击“启用”，随后等待右侧出现“API已启用”则可以关闭该页。

1.2获取授权 打开“Google Cloud Shell”（在右上角点击激活CloudShell图标）。等待分配完成后在 Shell 窗口内输入如下命令：

gcloud publicca external-account-keys create

此时会弹出“为 Cloud Shell 提供授权”，点击授权即可。

执行完成后会返回类似如下输出；注意不要在没有收到 Google 的邮件时执行该命令，会返回命令不存在。

Created an external account key
[b64MacKey: xxxxxxxxxxxxxxxx
keyId: xxxxxxxxxxxxx]

2.创建证书流水线

选择证书提供商为google， 选择EAB授权 或 服务账号授权

• 1p面板图文演示申请流程

1.先添加Acme账号，选择谷歌云输入前面获取的秘钥

2.添加dns账户，选择你域名所在的服务商填入所需要的key（不知道在哪获取自己搜，图文演示的为cloudflare)

3.点击申请证书，在主域名里填入所需要申请证书的域名，Acme账号和dns账号选择刚刚添加的其他留空

4.点击申请即可成功