letsencrypt 免费的ssl证书现在已经比较流行了，今天来使用docker环境一行命令签发/续期证书。
他自己的有多种方式验证服务器的合法性，也就是证明这台服务器是你的，你拥有他的操作权限。今天使用webroot的方式来验证，这个方式有一个好处就是不影响现有的服务器运行。
他的机制其实就是命令录入一个webroot，自动验证程序会在这个目录写入一个临时的文件，然后这个程序会从互联网外网通过你键入的域名来访问这个文件，比如[http://gbk.pw/.well-known/acme-challenge/BY91IegFTEq8MtM8nAGEwOvY2TSos_tM7E2fAOeGgF0:]。如果通过域名能访问到，也就代表着你有这台服务器有写入权限。当然这只是他的原理，使用起来可以不必关心这些。