首先安装Certbot。

sudo apt update
sudo apt install certbot

以生成 eduimage.cn 、 *.eduimage.cn 域名主域和泛域证书，采用DNS验证为例，执行：

sudo certbot certonly \
  --manual \
  --preferred-challenges=dns \
  -d "eduimage.cn" \
  -d "*.eduimage.cn" \
  --agree-tos \
  --email i@hyp.ink \
  --manual-public-ip-logging-ok

保存位置：
全链证书 /etc/letsencrypt/live/eduimage.cn/fullchain.pem
私钥 /etc/letsencrypt/live/eduimage.cn/privkey.pem