1、获取Let's Encrypt免费SSL证书很简单，你只需要执行以下命令：
2、进入Let's Encrypt所在目录执行一下命令安装：
3、安装成功后会有如下描述信息：
4、执行如下命令生成私钥：
5、执行如下所示命令创建CSR请求文件：
6、执行以下命令发送证书请求：
7、执行第6步操作后将会进入交互模式，如下图所示：
此处由于我使用的是tomcat，那么选择第一项即可
之后输入凭据接收的邮箱地址，如下图所示：
选择同意官方条款协议
然后输入web服务所使用的域名（多个域名使用逗号或空格分隔），如下所示：
申请结束后，如果没有任何错误的话会输出如下内容：
此时所有的相关文件都保存在如下目录：
8、创建临时文件夹用来制作tomcat服务使用的密钥库文件，如下所示：
9、进入临时目录，使用openssl生成密钥库文件fullchain_and_key.p12（此处需要输入密钥库的密码）：
10、使用keytool命令生成jks密钥库：
11、复制密钥库文件到tomcat配置文件目录下：
12、编辑tomcat服务配置文件server.xml，添加如下内容：
13、重启tomcat服务输入域名地址https://www.fortoscer.com查看效果，如下图所示：
