前言

letsencrypt是一个免费的ssl证书机构

开始

安装certbot

sudo apt install certbot

申请

把xihale.top改成你要申请的域名即可
用户邮箱随便,中间的操作全部填Y,最后它会提示你改TXT

certbot certonly --preferred-challenges dns --manual  -d *.xihale.top,xihale.top --server https://acme-v02.api.letsencrypt.org/directory

结束

搞定没有报错就可以去/etc/letsencrypt/live/xihale.top获取ssl文件了