Petit mémo.
La configuration des certificats Prosody est simple. Il faut en premier récupérer un certificat LE, peu importe comment (par exemple avec acme.sh).
Ensuite, on copie les fichiers (et on en renomme un) comme suit :
cp /etc/ssl/le/chained-domain.pem /var/prosody/domain.crt
cp /etc/ssl/le/chained-domain.key /var/prosody/domain.key
chown _prosody:_prosody domain.*
prosody restart