HTTPS бесплатно: Let's Encrypt

Шифрование без счетов

Let's Encrypt даёт бесплатные сертификаты, а certbot их ставит и продлевает сам.

certbot --nginx -d example.com -d www.example.com

Сертификат живёт 90 дней, но таймер certbot продлевает его заранее. Я только раз проверяю, что автопродление работает (certbot renew --dry-run), и больше об этом не думаю.