我们有几个站点，之前用的wosign的免费SSL证书，最近在Chrome中查看站点，都提示是不安全的站点，应该是wosign的不佳的国际声誉连累的。
于是决定换成Let’s Encrypt证书。方法不难，参看：官方文档
有几个注意点：
如果用自动化的配置certbot-auto的话，它会自动找 /etc/httpd/conf.d 文件夹下面的站点配置文件，但只对配置文件里面仅配置了一个80端口的情况有效，如果您的一个配置文件里面配置了多个80端口的站点，则不能自动识别。另外，如果已经自行配置了ssl站点（443端口的virtualhost）的话，也不会再自动识别为需要配置的站点。
我自动化配置了两个站点，先将原来的的配置文件里面的ssl配置（443端口的virtualhost）注释掉了。然后用certbot-auto，选择了识别出来的这两个站点，然后一切自动运行，提示证书生成，且生成了新的配置文件，文件名 www.example.com-le-ssl.conf。
这时候访问网站，是一片空白，服务器端没有输出任何东西。事实证明，自动生成的这个https站点的配置还是有一些问题的：
1，没有指定DocumentRoot；
2，整个配置文件用了<IfModule mod_ssl.c></IfModule>，但其实本机的环境里面没有包含这样的文件，而mod_ssl确实是启用的，在/etc/httpd/modules/文件夹下可以看到有mod_ssl.so。因此果断注释掉了IfModule的语句（本以为也可改为IfModule nod_ssl.so，但发现不起作用），再次打开，网站成功显示，且证书确实已更新为letsencrypt证书。