首发于：https://tom.moe/t/zerossl/1810

今天看到有人把方法和脚本都放出来了，于是研究了一下，封装成了可执行程序。

开源地址：https://github.com/TheTNB/zerossl

使用方法：

去官网（zerossl.com）注册个账号（挂ti，有隐藏recaptcha。邮箱可以乱写，不验证），记下账号密码。 去前面开源地址下载对应平台的程序，解压打开。 按提示输入账号密码和域名（域名要输泛域名*.xxx.com），提交。 接着去官网后台 Draft 处完成域名验证，签发证书。 签发成功后去 Issued 处下载证书，其中 certificate.crt 是域名证书，ca_bundle.crt 是中间证书，把 ca_bundle.crt 拼接在 certificate.crt 后面再配合前面程序提供的私钥，即完成证书组装。

注意事项：
1. 一个号只能签一个泛证书，签多个域名可以多注册几个号。
2. 强烈建议在 cmd 中使用 ./zerossl.exe 运行，不要直接双击，防止意外退出来不及保存私钥。


原理：
和多年前刷钻卡钻的思路类似，先提交付费订阅再秒取消，趁系统还没反应过来的时候提交证书申请。