1 安装certbot

sudo apt update
sudo  apt-get  install  certbot

2 申请letsencrypt证书

sudo certbot certonly --webroot -w 网站目录 -d daloradius.域名.com

3 修改nginx 配置ssl 证书

# 配置服务器证书
ssl_certificate  /etc/letsencrypt/live/daloradius.域名.com/fullchain.pem;
# 配置服务器私钥
ssl_certificate_key /etc/letsencrypt/live/daloradius.域名.com/privkey.pem;
#重新加载nginx配置
sudo systemctl restart nginx.service

#查看letsencrypt证书

#自动更新ssl证书

#crontab增加定时任务
cat  sslrenew.sh 
sudo certbot renew --deploy-hook  "/usr/sbin/nginx -s reload"
#使用root 账号增加
crontab -e
5 0 * * 1 sh /home/test/sslrenew.sh
#查看
crontab -l