1. 安装Certbot

sudo apt update
sudo apt install certbot  

2. 安装阿里云DNS插件

pip install certbot-dns-aliyun

配置阿里云API凭证

步骤1：获取AccessKey

1. 登录阿里云控制台，进入 RAM > 访问控制 > AccessKey管理 。
2. 创建新AccessKey，获取 AccessKey ID 和 AccessKey Secret
3. 创建配置文件，

   dns_aliyun_access_key=aaa
   dns_aliyun_access_key_secret=bbbb

   注意需要按照如上格式，否则报错

3. 申请SSL证书

sudo certbot certonly --authenticator dns-aliyun --dns-aliyun-credentials /home/wei/cert/ali.ini --dns-aliyun-propagation-seconds 60 -d xx.xx.com

申请成功，证书自动保存在

/etc/letsencrypt/live/yourdomain.com/

实际存放在/etc/letsencrypt/archive，添加授权读

sudo chmod 755 -R /etc/letsencrypt/archive

5. 网页端上传到PVE

后台执行命令生效

systemctl restart pveproxy

这个证书也可以放在其他同域名网站使用

使用命令自动续期

sudo certbot renew --dry-run