今天试着在GCE上安装了oneinstack，结果真是不愉快的体验。。。

oneinstack安装后默认禁用了几乎全部的端口（当然22 80 443没禁用），导致我装的ss一直连接不上，我还以为是我GCE防火墙的设置问题折腾了好久。oneinstack网站上几乎没有安装后会启用防火墙的信息，最后在问答中心中才发现。。。。

就这样

由于要同时为多个域名申请ssl证书，为了方便所以要关闭占用80端口的程序

git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --agree-dev-preview --server https://acme-v01.api.letsencrypt.org/directory certonly

最后生成的证书在/etc/letsencrypt/live/yourdomain目录下