Let's EncryptでSSLの設定〜自動更新 - Qiita

$ sudo curl https://dl.eff.org/certbot-auto -o /usr/bin/certbot-auto $ sudo chmod 700 /usr/bin/certbot-auto 証明書と鍵の発行 AWSのセキュリティグループでportの80（http）と443（https）を解放し、以下を実行する。 $ sudo /usr/bin/certbot-auto certonly --standalone --debug -d example.com -m example@example.com --agree-tos -n --debug AWSは--debugがないと実行できない。 --standalone 特にrootディレクトリを指定しないので --standalone オプションを設定。 -d ドメインを指定する。 -m メールアドレスを指定する。