https://mindsers.blog/en/post/https-using-nginx-certbot-docker/

@sshnuke #28 certbot renew --cert-name domain.com

@bug123 #16 这种最怕就是等用户起来后割韭菜

开源的 SSL 证书管理工具，可以帮助你自动申请、部署 SSL 证书，并在证书即将过期时自动续期。
https://github.com/usual2970/certimate

acme.sh ，结合 ReloadCmd ，可以自由扩展，最近在一个项目中的实践：
- 域名解析服务使用腾讯云的，即 DNSPod ，acme.sh dns api 支持。
- 直接申请通配符的证书，申请了 *.dev.domain.com, *.staging.domain.com, *.domain.com 等。
- ReloadCmd 调用 Bash Shell 脚本，脚本根据场景用 Ansible 等去刷新绑定使用了证书的地方，目前已应用到 Nginx, APISIX, HAProxy, GitLab, Harbor, K8s 等自部署的程序，用 Python 实现支持云厂商 CLB, ALB 也是可行的。

cloudflare dns ，可以带免费证书，续签都免了

在这里申请一个一年有效期的 49 块钱，而且到期前会有多重提醒方式自动提醒： https://ssl.spug.cc/