证书申请
https://letsencrypt.org/
安装
$ sudo apt-get install certbot
生成脚本
/usr/bin/certbot
/usr/bin/letsencrypt
生成服务
/lib/systemd/system/certbot.service //更新服务
/lib/systemd/system/certbot.timer //定时服务
申请证书
$sudo letsencrypt --apache -d xxxx.net.cn
--apache 自动获取和安装证书,适用于Apache2
-d 要认证的域名
证书生成目录
/etc/letsencrypt/live/域名/
证书更新
letsencrypt --renew
证书更新配置文件
/etc/letsencrypt/renewal/域名.conf