Бесплатный валидный HTTPS-сертификат сегодня ставится одной командой: Let's Encrypt выдаёт сертификаты автоматически, а утилита certbot получает их, прописывает в конфиг веб-сервера и сама продлевает. Разберём, как это работает, как настроить и почему авто-продление — самое важное.
Что такое Let's Encrypt и certbot
Let's Encrypt — некоммерческий центр сертификации, выдающий бесплатные TLS-сертификаты сроком на 90 дней по автоматизированному протоколу ACME. Ce