受论坛帖子启发，小改了一下 


自动申请SSL 证书,并push到repo 
定时检查SSL 证书过期时间，对于小于30天有效期的证书自动续期 
同时申请 ECDSA 和 RSA 证书 
如有设置，会从主CA和备CA各申请一份ECDSA和一份RSA证书 
环境变量
Repository Secrets

ACCOUNT_EMAIL：用于注册 SSL 证书的电子邮件地址。
DNSAPI：DNS API 配置，指定使用的 DNS 提供商进行验证。参见acme.sh wiki,无需"export"
ZEROSSL_EAB_KEY_ID：ZeroSSL 的 EAB（External Account Binding）密钥 ID。
ZEROSSL_EAB_HMAC_KEY：ZeroSSL 的 EAB HMAC 密钥。

Repository Variables

CA：证书颁发机构(CA) lets...