很早就开始关注Let's Encrypt这个免费的ssl证书，看网上教程一直没动手实践。

官网的工具过于复杂，我使用的是le这个开源的工具。

由于80端口已经再使用了，我使用了dnspod的dns，所以我采用了dns验证的方式。

1. 下载le

   git clone https://github.com/Neilpang/le.git

2. 安装le

   cd le/
   ./le.sh install

3. 创建证书

   le.sh   issue   dns-dp   liudon.org  www.liudon.org ec-256

   注意这一步操作前，需要先在dnspod上申请API token，然后执行下面的命令。

   export DP_Id="1234"
   export DP_Key="sADDsdasdgdsf"

4. 配置nginx启用ssl即可。