以Ubuntu 22.04.01 LTS为例

1. 安装 certbot

sudo apt list | grep certbot
sudo apt install certbot
sudo apt install python3-certbot-nginx

2. 配置 ssl 证书

sudo certbot --nginx

3. 配置自动更新证书

crontab -e

三个月更新一次：0 0 1 3,6,9,12 * sudo certbot renew --force-renewal