В связи с тем, что многие компании закрывают свои ресурсы для жителей России (как это случилось с GoGetSSL, где я обычно брал бесплатные SSL сертификаты на 3 месяца), возникла потребность в генерации таких сертификатов. Один из способов - Let'sEncrypt и CertBot. Исходные данные: ПК с ОС Ubuntu 20.04. Сайт на хостинге, позволяющем загрузить свой SSL сертификат. Начинаем с установки certbot https://certbot.eff.org/ Рекомендуемый способ установки - через snap. Если он еще не установлен в системе, устанавливаем sudo apt install snap Далее, действуем по инструкции с сайта...

Покупка и установка сертификата не гарантирует безопасное подключение к сайту. На успех HTTPS-соединения влияет не только валидность самого SSL-сертификата, но и настройки сервера, а также правильность установки сертификата. Например, во время установки SSL-сертификата администратор может забыть загрузить специальный файл «CA bundle» — цепочку сертификатов от Центра сертификации. Этот файл помогает браузерам понять, что сертификату сайта можно доверять. Отсутствие «CA bundle» на сервере приводит к ошибке в браузере...