我的方案是用 github 的 actions 每周自动更新证书再推到国内的服务器上部署的 webdav 网盘上，
然后需要证书的国内服务器从这个 webdav 拉证书更新，

https://github.com/AoEiuV020/AutoLetsEncrypt
项目用的是 certbot ，

试试这个，域名验证可以不用配置 DNS API KEY ，签发一直成功。https://freessl.cn/acme-deploy