Pentru a genera un certificat Let’s Encrypt gratuit pentru fomeniul dumneavoastra aveti nevoie de pachetul openssl pe sistemul dumneavoastra Linux.

apt-get install openssl

Dupa instalarea pachetului se va rula comanda:

sudo certbot certonly –manual –preferred-challenges dns -d your_domain.com

Se va genera o cheie ce trebuie pusa in zona de dns a domeniului dumneavoastra astfel.

_acme-challenge.your_domain.com……..TXT…..12345678901234567890

“12345678901234567890” – cheia generata

Se va reincarca zona de DNS iar dupa aceasta se va apasa ENTER. Daca inregistrarea este corecta se va genera un certificat Let’s Encrypt cu perioada de valabilitate de 3 luni in directorul:

etc/letsencrypt/live/your_domain.com

Dupa ce certificatul va fi generat trebuie sa configuram serviciile ce il vor folosi si vom adauga calea certificatului in fisierul acestora de configurare dupa care vom restarta serviciile.