Как установить SSL-сертификат

Let's Encrypt (бесплатно)

Установите Certbot и получите сертификат:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

Настройте редирект

Перенаправьте весь HTTP-трафик на HTTPS:

server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

Автопродление

Certbot настраивает автопродление. Проверьте: sudo certbot renew --dry-run

Для хостинга

На shared-хостинге обычно SSL включается в панели управления (cPanel, ISPmanager) одной кнопкой.