Зачем нужен сертификат Let's Encrypt?

Современные браузеры помечают сайты без SSL как опасные, запрещают передачу геолокации и снижают доверие пользователей. Бесплатный центр сертификации Let's Encrypt и утилита Certbot позволяют выпустить доверенный SSL за 2 минуты.

Установка Certbot и выпуск сертификата

1. Обновите пакеты и установите Certbot со специальным плагином под ваш веб-сервер:

   # Для Nginx:
   sudo apt update
   sudo apt install certbot python3-certbot-nginx -y
   
   # Для Apache:
   sudo apt install certbot python3-certbot-apache -y

2. Запустите автоматическую генерацию и установку сертификата:

   # Для Nginx:
   sudo certbot --nginx -d example.com -d www.example.com
   
   # Для Apache:
   sudo certbot --apache -d example.com -d www.example.com

3. Certbot запросит адрес вашей электронной почты (для уведомлений) и согласие с условиями использования. Введите Y.
4. На шаге вопроса о перенаправлении трафика выберите вариант Redirect (принудительно переводить всех посетителей на HTTPS).
5. Проверьте автоматическое продление сертификата:

   sudo certbot renew --dry-run