LetsEncrypt、最近のバージョンをパッケージで入れると、systemdで自動更新まで設定してくれるので、凄い楽。