sudo apt install python-certbot-apache -t buster-backports
sudo certbot --apache -d your_domain -d www.your_domain
Caso seja necessária a abertura da Firewall:
sudo ufw allow 443/tcp
sudo ufw reload
sudo ufw status
Para verificar o auto-renew:
sudo certbot renew --dry-run