certbot/ACME Let’s Encrypt SSL 证书

这是一个比较大的课题,关键是要自动化。先开一个帖子。可以参考之前在公司博客上写过的几篇文章:

核心的当然是这句话:

certbot certonly --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory -d ${DOMAIN}