因為安全性問題的關係，所以許多瀏覽器已經開始不支援 TLS 1.0 與 TLS 1.1，詳細資訊在這邊可以看到。而使用 certbot 安裝 letsencrypt 發的 ssl 憑證，透過https://www.ssllabs.com/檢查的時候都會因為偵測到系統還支援這兩個版本TLS，所以評分會被打成B。

在大部分情況下安裝預設版本都可以正常無痛完成，但有時候就是會遇到不一樣的情況。因為有台 server 之前要安裝 route53 plugin，然後要裝預設的版本一直無法下載成功，解決方式就是更新 certbot 版本。但接下來要安裝 apache plugin 的時候就發現 a...

如果是單一一台主機透過 certbot 要用 letsencrypt 這個免費的 ssl 憑證服務的話，其實並不難，以 ubuntu 16.04 搭配 apache 的話會像這樣 而 Amazon AWS 的 Route53 服務有提供很好用的 geo-based dns 功能，...