Коротко: бесплатный HTTPS ставится одной командой: Let's Encrypt выдаёт сертификаты, certbot получает их и сам продлевает; авто-продление — самое важное.Бесплатный валидный HTTPS-сертификат сегодня ставится одной командой: Let's Encrypt выдаёт сертификаты автоматически, а утилита certbot получает их