1. 申请证书
2. 配置证书
3. 重启 Nginx
4. 测试

采用的是 letsencrypt 的一站式服务，只需重启和测试了

在此之前要确定：要申请证书的域名和跟域名，它会检测这台服务器和域名是否操作者拥有的。

sudo yum install epel-release -y

sudo yum install certbot python2-certbot-nginx 有人使用python3，但是我没成功就用了2

certbot --nginx -d mengfei.icu -d solo.mengfei.icu --nginx-server-root=/usr/local/nginx/1.25.4/conf 需要指定 Nginx 配置文件的目录，源码安装的Nginx可能找不到地址。