certbot更简单吧 一条命令就生成

certbot certonly --standalone -d 你的域名 --email your@email.com --agree-tos --no-eff-email --force-renewal