使用 certbot 给网站设置 let’s encrypt 免费证书

certbot 现在已经智能到只在命令行运行就能配置成功了，以 ubuntu 16.4 + Nginx 为例：

1. 首先安装 CERTBOT

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install python-certbot-nginx 

2. 申请 LET’S ENCRYPT 免费证书

$ sudo certbot 

• 会列出所有已配置的域名列表，域名前面是序号

• 根据提示信息，输入用空格或者逗号分隔的序号

• 如果一切正常，会提示证书已经安装，询问是否修改 nginx 配置文件强制 http 跳转到 https

• 设置结束，提示你去 ssllabs.com 检测证书是否正常

以上就是全部的步骤。