Cum instalezi un certificat SSL gratuit cu Let's Encrypt

HTTPS nu mai este opțional: browserele marchează site-urile fără el ca nesigure, iar Google le penalizează. Let\'s Encrypt oferă certificate SSL gratuite, iar instrumentul certbot le instalează și reînnoiește automat.

Înainte să începi

Ai nevoie de un domeniu care pointează deja către IP-ul serverului tău (un record A). Vezi ghidul Cum pointezi un domeniu către VPS dacă nu ai făcut asta.

Instalare pe Nginx

apt-get install -y certbot python3-certbot-nginx
certbot --nginx -d exemplu.ro -d www.exemplu.ro

Certbot îți cere un email, modifică singur configurarea Nginx și activează HTTPS. Răspunde cu redirect pentru a forța tot traficul pe HTTPS.

Instalare pe Apache

apt-get install -y certbot python3-certbot-apache
certbot --apache -d exemplu.ro -d www.exemplu.ro

Reînnoire automată

Certificatele Let\'s Encrypt sunt valabile 90 de zile. Certbot instalează deja un timer care le reînnoiește automat. Testează că funcționează:

certbot renew --dry-run

Dacă rulezi aplicații în Docker, multe imagini (de exemplu cele din catalogul nostru de aplicații cu un click) gestionează singure certificatul pe subdomeniul .cloudlinux.ro al serverului tău.