certbot --nginx --redirect --agree-tos --no-eff-email -d oneclick.example.com -m admin@example.com // or sudo certbot certonly --nginx