前置条件
安装好了nginx，最好用软件源安装
配置好域名解析
开放80和443端口
安装CertBot
apt install certbot python3-certbot-nginx使用certbot获取证书
certbot --nginx -d 域名提示输入邮箱要输入正确的邮箱然后一路Y就行
执行完成之后nginx的配置文件会生成在/etc/nginx/sites-enabled，留意日志会打印出证书对应路径
证书续签
certbot renew可以加 --dry-run 进行测试运行
certbot renew --dry-run