Делаем бесплатный SSL сертификат в 2017 году

[@nikitasius]

А теперь самое интересное, получим сертификат. Идем на www.sslforfree.com. Вводим доменное имя и нажимаем получить. Далее скачиваем файл и загружаем его на сервер. Идем в папку, где лежит сайт и создаем директорию

А на кой черт идти на 3й сайт, когда можно все сделать с сервера через «certbot certonly»?

[@ky0]

Не говорите… ирония заголовка прямо-таки стекает через край экрана на стол :)

[@arsden2]

Ето моя первая статья плюс я не знал о certbot certonly.
Мне было так удобнее поскольку достаточно много времени я угробил на сертификацию сайта на своем сервере.

[@ertaquo]

Простите, но зачем нужна эта статья?
sslforfree.com по сути является клиентом Let's Encrypt, а у Let's Encrypt есть официальная утилита Certbot. Эта утилита вполне умеет работать с Apache и nginx (хоть и несколько кривовато, имхо).
Так что способ получения бесплатного SSL-сертификата в 2017 году — это зайти на https://certbot.eff.org/ и следовать написанной там инструкции.

[@arsden2]

Согласен, но повторюсь я не знал о существовании certbot'а.
Но таким способом можна настроить необходимую папку для сайта и вапще сконфигурировать что надо.

[@andreios]

Серьезно? Не стыдно такое на заборе размещать?

[@andreios]

Хабре*
Чертова автозамена… :D

[@IvaYan]

Ну, на заборе и не такое пишут, так-то...

[@Incognito4pda]

Опять 25! Делайте сразу мануал и для nginx, не все любят этот apache!

[@VasiliyIsaichkin]

Для него их 100500 штук написали уже, на гугле забанили?

[@SimSonic]

Всё хочу заставить себя написать про то же самое и Cherokee, неплохой имхо вебсервер)) весьма нестандартно, по крайней мере…

[@andreymal]

Здесь был коммент про приватные ключи, однако если на самом деле «we generate a private key in your browser», то это уже интересно

[@SAMbI4]

стоит так-же утонить, что сертификат выдают сроком на:

[@grossws]

И правильно делают. Ставить и обновлять его руками — глупость. Правильно использовать любой клиент, поддерживающий протокол ACME и обновлять автоматически.

[@stDistarik]

del

[@arsden2]

Хотелось бы ответить на все эти негативные коментарии, конечно можна сделать это автоматически, но статья написана как инструкция для ручной установки сертификата.
И есть несколько людей которые писали мне в лс и благодарили, так что, думаю, моя работа не пошла напрасно.