Как се получава SSL сертификат за защитена връзка HTTPS?

За да получите SSL сертификат, който осигурява защитена HTTPS връзка, обикновено се следват следните стъпки:

1. Създаване на заявка за сертификат (CSR) — генерира се двойка ключове (личен и публичен) и се създава заявка с информация за домейна и организацията.
2. Изпращане на CSR към сертификационен орган (CA) — например, Let's Encrypt, DigiCert, Comodo и др.
3. Проверка на домейна и организацията — CA проверява дали сте собственик на домейна (чрез имейл, DNS запис или HTTP файл).
4. Издаване на сертификата — след успешна проверка, CA ви изпраща SSL сертификат.
5. Инсталиране на сертификата на сървъра — сертификатът и личният ключ се инсталират в конфигурацията на уеб сървъра (например, Nginx, Apache).

Пример с Let's Encrypt и инструмента Certbot:

sudo certbot --nginx -d primer.bg

Certbot автоматично ще създаде CSR, ще получи сертификата и ще конфигурира сървъра за HTTPS.