CentOS 下 Nginx 部署免费SSL安全证书 Let's Encrypt （certbot）
关于Let’s Encrypt
Let’s Encrypt 是一个免费、开放，自动化的证书颁发机构，由 ISRG（Internet Security Research Group）运作。
兼容性： Let’s Encrypt 已经得了 IdenTrust 的交叉签名，这意味着其证书现在已经可以被所有主流的浏览器所信任，包括从IE6-IE11，其它现代浏览器更没话说，100%放心使用。
申请频率限制
注册IP限制：每IP每3个小时不超过10次
域名数量限制：每个域名（包含子域名）每7天不超过5个
证书位置
所有版本已申请的证书放在 /etc/letsencrypt/archive下，/etc/letsencrypt/live是指向最新版本的符号链接。web server中关于证书的配置建议指向 live 目录下的文件，以免证书更新后还需要更改配置。
每个域名一个目录，主要包含以下几个文件：
- cert.pem 申请的服务器证书文件
- privkey.pem 服务器证书对应的私钥
- chain.pem 除服务器证书外，浏览器解析所需的其他全部证书，比如根证书和中间证书
- fullchain.pem 包含服务器证书的全部证书链文件