apt install certbot python3-certbot-apache


Para gerar o certificado use o comando:
certbot


Não esqueça de colocar no seu cron para ele renovar o certificado, 
pois a cada 90 ele expira. Neste exemplo todo dia primeiro 
tendo que renovar.
certbot -q renew