用了一下午时间做，之前的证书同步方案还行，但是后来cloudflaredcv记录占据了_acme-challenge位置，导致签发失败，GoogleTrustService支持_validation-persist虽然lego客户端已经支持了这个验证方式，但是nixos自带的acme模块并不支持直接配置这个选项并且