Let's Encrypt є довіреним джерелом для отримання безкоштовних SSL-сертифікатів

Перш ніж розпочати, переконайтеся, що ви оновили списки пакетів та репозиторії системи:

sudo apt-get -y update && sudo apt-get -y dist-upgrade

Для початку встановіть CertBot:

sudo apt-get -y install certbot

Залежно від вашого веб-сервера, вам потрібно буде встановити додаткові пакети:

Для Nginx

sudo apt-get -y install python3-certbot-nginx

Для Apache2

sudo apt-get -y install python3-certbot-apache

Генерація сертифіката

Переконайтеся, що ваш веб-сервер працює, перш ніж продовжувати.

Для Nginx

certbot certonly --nginx -d yoursite.com

Для Apache2

certbot certonly --apache -d yoursite.com

Якщо у вас немає можливості запустити веб-сервер, ви можете використовувати наступну команду:

certbot certonly --standalone -d yoursite.com

Для активації автоматичного поновлення SSL-сертифіката використовуйте наступну команду:

certbot renew

Після цього ваш сертифікат буде автоматично перевірятися щоденно для забезпечення його актуальності.