Como obter um certificado SSL para uma conexão HTTPS segura?

Para obter um certificado SSL que garanta uma ligação HTTPS segura, normalmente seguem-se os seguintes passos:

1. Criar uma solicitação de certificado (CSR) — gera-se um par de chaves (privada e pública) e cria-se uma solicitação com informações sobre o domínio e a organização.
2. Enviar a CSR para uma autoridade de certificação (CA) — por exemplo, Let's Encrypt, DigiCert, Comodo, etc.
3. Verificação do domínio e da organização — a CA verifica que és o proprietário do domínio (por email, registo DNS ou ficheiro HTTP).
4. Emissão do certificado — após a verificação bem-sucedida, a CA envia-te o certificado SSL.
5. Instalação do certificado no servidor — o certificado e a chave privada são instalados na configuração do servidor web (por exemplo, Nginx, Apache).

Exemplo com Let's Encrypt e a ferramenta Certbot:

sudo certbot --nginx -d exemplo.com

O Certbot criará automaticamente a CSR, obterá o certificado e configurará o servidor para HTTPS.