Cum se obține un certificat SSL pentru o conexiune HTTPS sigură?

Pentru a obține un certificat SSL care asigură o conexiune HTTPS sigură, de obicei se urmează pașii următori:

1. Crearea unei cereri de certificat (CSR) — se generează o pereche de chei (privată și publică) și se creează o cerere cu informații despre domeniu și organizație.
2. Trimiterea CSR-ului către o autoritate de certificare (CA) — de exemplu, Let's Encrypt, DigiCert, Comodo etc.
3. Verificarea domeniului și a organizației — CA verifică dacă ești proprietarul domeniului (prin email, înregistrare DNS sau fișier HTTP).
4. Emiterea certificatului — după verificarea cu succes, CA îți trimite certificatul SSL.
5. Instalarea certificatului pe server — certificatul și cheia privată sunt instalate în configurația serverului web (de exemplu, Nginx, Apache).

Exemplu cu Let's Encrypt și instrumentul Certbot:

sudo certbot --nginx -d exemplu.com

Certbot va crea automat CSR-ul, va obține certificatul și va configura serverul pentru HTTPS.