listen 443 ssl;
server_name example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypiis申請sslt/live/example.com/privkey.pem;
…
}
“`
其中，/etc/letsencrypt/live/example.com/fullchain.pem是證書文件，/etc/letsencrypt/live/example.com/privkey.pem是私鑰文件。
4. 自動更新證書
Let’s Encrypt的證書有效期只有90天，因此需要定期更新證書。Certbot可以自動化更新證書，只需要在終端輸入以下命令即可：
“`
sudo certbot renew –dry-run
“`
該命令會檢查證書是否過期，如果需要更新則會自動更新證書。
總結
免費SSL證書可以為網站提供更高的安全性，同時還能節省成本。申請免費SSL證書需要先準備好Web服務器和Certbot客戶端，然后使用Certbot申請證書。最后將證書配置到Web服務器中，并定期更新證書。
