Let’s Encrypt lo conoscete sicuramente, ci permette di generare gratuitamente un certificato HTTPS per il nostro sito web.

Per installare certbot, l’assistente per la generazione ed il rinnovo del certificato, su Debian Jessie, basta seguire i seguenti step:

Per avviare la proedura guidata:

Verrà richiesto l’host sul quale attivare il certificato e… certbot penserà al resto.
Infine, per rigenerare automaticamente il certificato (dato che scade ogni 3 mesi) inserire nel file /etc/crontab quanto segue:

0 0,12 * * * python -c 'import random; import time; time.sleep(random.random() * 3600)' && /usr/bin/certbot-auto renew

enjoy!