#certbot

SSL для простых смертных, или PunchSalad вам не нужен

Практический гайд: как выпустить бесплатный SSL-сертификат через Certbot, пройти ACME HTTP-проверку через .well-known и настроить продление без платного SSL-сервиса.