给域名申请证书

snap install --classic certbot
ln -s /snap/bin/certbot /usr/bin/certbot
certbot certonly --nginx --email 10000@qq.com -d onepig.cc -d www.onepig.cc
certbot certonly  -d "*.onepig.cc" -d onepig.cc  --email 10000@qq.com --manual --preferred-challenges dns-01  --server https://acme-v02.api.letsencrypt.org/directory

有时需要把.pem证书转换成PKCS#12证书只需

openssl pkcs12 -export -out cert.p12 -inkey privkey1.pem -in cert1.crt

记住密码