通过 SSH 连接到服务器
以具有 sudo 权限的用户身份通过 SSH 连接到运行 HTTP 网站的服务器。
安装 snapd
ubuntu 20.04 版本默认已安装 snapd，这一步可以跳过。如果你的服务器没有安装 snapd，按照 snapcraft 网站上的这些说明安装 snapd。
删除 certbot-auto 和任何 Certbot OS 软件包
如果您使用操作系统包管理器例如apt、dnf 或 yum安装过 Certbot 包，则应在安装 Certbot snap 之前删除它们，以确保在运行 certbot 命令时使用 snap 而不是操作系统安装包管理器。执行此操作的确切命令取决于您的操作系统，常见的示例包括 sudo apt-get remove certbot、sudo dnf remove certbot，或 sudo yum remove certbot。
安装 Certbot
sudo snap install --classic certbot获取证书
certbot certonly --webroot -w /var/www/www.02405.com -d 02405.com -d www.02405.com这个命令会为 02405.com 和 www.02405.com 这两个域名生成一个证书，使用 --webroot 模式会在 /var/www/www.02405.com 中创建 .well-known 文件夹，这个文件夹里面包含了一些验证文件，certbot 会通过访问 02405.com/.well-known/acme-challenge 来验证你的域名是否绑定的这个服务器。
初次运行时，需要输入一个邮箱，命令成功执行后会在 /etc/letsencrypt/live/ 生成对应域名的证书目录：
更新证书
免费证书只有90天有效期，如果需要更新证书，可以使用下面的命令：
sudo certbot renew --dry-run如需自动更新，配置下cron即可。
