Let’s Encrypt是一个免费的CA证书颁发机构，从v2版本协议开始支持泛域名证书申请。
也就是支持 *.willh.cn的所有域名，但不支持willh.cn这样的域名，所以服务端还是需要两个证书。

我们通过certbot-auto自动生成工具来操作。