Генерація безкоштовного SSL-сертифіката Let’s Encrypt

Інструкція зі створення безкоштовного SSL-сертифіката від Let's Encrypt.

Спочатку оновіть списки пакетів і репозиторіїв системи:

sudo apt-get -y update && sudo apt-get -y dist-upgrade

Встановлюємо CertBot:

sudo apt-get -y install certbot

Далі встановлюємо додаткові пакети.

Для Nginx:

sudo apt-get -y install python3-certbot-nginx

Для Apache2:

sudo apt-get -y install python3-certbot-apache

Генерація сертифіката

Зверніть увагу, що веб-сервер має бути увімкнений.

Для Nginx:

certbot certonly --nginx -d yoursite.com

Для Apache2:

certbot certonly --apache -d yoursite.com

Якщо у вас немає можливості увімкнути веб-сервер, скористайтеся такою командою:

certbot certonly --standalone -d yoursite.com

Скористайтеся такою командою для автоматичного поновлення SSL-сертифіката:

certbot renew

Надалі дійсність вашого сертифіката перевірятиметься автоматично щодня.