sudo apt-get update
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update
sudo apt-get install python-certbot-apache 

sudo certbot --apache

… laissez vous guider

Par défaut les certifs SSL letsencrypt ont une durée de vie assez courte (genre 1 mois), il faut donc les renouveller automatiquement avec un crobjob :

TEST :

sudo certbot renew --dry-run

$ cat /etc/cron.daily/letsencrypt 
#!/bin/sh

certbot renew