安装依赖，推荐conda

pip install certbot certbot-nginx certbot-dns-aliyun

从阿里云申请accesskey，添加到配置后，使用certbot dns验证，生成证书，完毕禁用accesskey

certbot certonly --authenticator=dns-aliyun --dns-aliyun-credentials='/root/crons/certbot/credentials.ini' -d "*.jzcloud.top,jzcloud.top"

添加crontab，定时更新证书

0  0 1,15 * *   root    /root/miniconda3/envs/certbot/bin/certbot renew

参考：https://github.com/tengattack/certbot-dns-aliyun

参考：https://www.cnblogs.com/bbling/p/12807642.html