sudo /opt/bitnami/bncert-toolAWS Lightsail WordPress的instance已经提前安装好了 bncert-tool, 如果之前已经配置过一次SSL的DNS records 和开启了HTTPS的话，遇到证书过期，只需要执行上面的command。然后他自动跑完之后就会签发证书了
2021-09-23 update
这两天发现之前的认证又失效了，于是准备继续去renew certificate，但是在跑的时候发现会报错说certificate expire，查了很久，刚开始觉得这个是一个悖论，因为expire所以需要renew，但是因为expire又不能renew。 实在头大，后来发现bitnami其实有自己的letencrypt的证书存储地址，所以在/etc/letencrypt/下面的证书并不会生效
最终的解决办法就是把 /opt/bitnami/letencrypt/certificate 下的证书删掉，重新跑就好了
这里我第二次授权的时候使用的是lego，但其实应该certbot也是可以的，只要确保过期的证书被删掉就好
lego在生产证书的时候，会自动生成在./.lego/certificate，所以还需要拷贝到对应的bitnami放证书的地方
doc：
https://go-acme.github.io/lego/usage/cli/examples/
https://docs.bitnami.com/general/how-to/generate-install-lets-encrypt-ssl/
2022-03-04 update
又踩了一个坑，因为renew报错显示需要先revoke 生效的certification，然后再重新申请，所以就直接删除了/opt/bitnami/letenscript/*, 然后发现apache直接down掉了，后来只能重新给apache生成了一个dummy的certificates，然后更改了bitnami的config，再重新生成就好了
https://docs.bitnami.com/aws/apps/wordpress/administration/create-ssl-certificate-apache/