Let's Encrypt是一个由互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA)。它可以为网站免费启用HTTPS (SSL/TLS)。Lets Encrypt免费证书的签发/续签都是脚本自动化的,官方提供了几种证书的申请方式方法。您可以通过Let's Encrypt官方网站或使用Certbot工具来获取和管理您的证书。
您可以使用Certbot客户端来签发证书,这种方式可参考文档自行尝试,不做评价,我这里直接使用第三方客户端acme.sh申请,据了解这种方式可能是目前Let's Encrypt免费证书客户端最简单、最智能的shell脚本,可以自动发布和续订Let's Encrypt中的免费证书。