Apuntar el dominio y subdominios al servidor donde se requiere tener el certificado
Con nginx corriendo en el servidor sin modificar el config
Para versiones antiguas de certbot
certbot certonly --webroot -w /var/lib/letsencrypt -d dominio.com -d sub.dominio.com -d www.dominio.com
Para versiones nuevas de certbot
/opt/certbot-auto certonly --webroot -w /var/lib/letsencrypt -d dominio.com -d sub.dominio.com -d www.dominio.com
Modificar el config de nginx para incluir los nuevos certificados que se encuentran en:
/etc/letsencrypt/live/dominio.com
Reiniciar nginx con el comando:
service nginx restart
Verificar que nginx este funcionando
service nginx status
El servicio debe decir que esta corriendo (running)