由于certbot更新,之前的方法失效.

新版本需要编辑let’s encrypt的配置文件,默认的配置文件在/etc/letsencrypt/cli.ini

vim /etc/letsencrypt/cli.ini

然后增加key-type和cert-name两行

key-type = ecdsa
cert-name = t2t2.cc_ecdsa_jason19659

key-type = ecdsa
最后执行正常的命令生成证书就可以了,

sudo certbot --nginx

新版本比旧版本简单多了.