Stawiamy wirtualkę (jakby co, w BIOSie trzeba włączyć Intel Virual Technology)

git clone https://github.com/certbot/certbot

cd letsencrypt
./certbot-auto certonly -a manual --rsa-key-size 4096 -d domena

podajesz email, akceptujesz regulamin. System poprosi o utworzenie pliku tekstowego i wgrania go na serwer. Wciskasz enter

Następnie zostają wygenerowane klucze, których zawartość kopiujesz do panelu w nazwie

cat /etc/live... //ta komenda wyświetli zawartość pliku w konsoli skąd można skopiować treść do panelu

Następnie certyfikat należy włączyć, poczekać chwilę. Można sprawdzić narzędziem https://www.ssllabs.com/ssltest/ (po prostu SSLLabs)

Następnie trzeba przekonfigurować stronę na https.

Gdyby coś nie działało dalej można sprawdzić o co chodzi pod adresem whynopadlock.com

Odnawianie certyfikatu

Your key file has been saved at:
 /etc/letsencrypt/live/krakowyoyobattle.aleyoya.pl/privkey.pem
 Your cert will expire on 2018-05-29. To obtain a new or tweaked
 version of this certificate in the future, simply run certbot-auto
 again. To non-interactively renew *all* of your certificates, run
 "certbot-auto renew"

otwierasz sobie dokumenty>ssl>certbot
klikasz prawym i pokaż w terminalu. Stamtąd odpalasz pełną komendę certbot-auto z numerkami itd. Wgrywasz plik na serwer o który poproszą, generują się dwa nowe klucze (prywatny i domeny). Obydwa otwierasz poprzez polecenie cat + ścieżka i wklejasz w panelu nazwy (OBYDWA)

OVH

Istnieje prawdopodobieństwo, że ovh będzie potrzebował dodatkowej wtyczki. Właśnie sprawdzam

https://blog.piotrows.pl/let-s-encrypt-wildcard-dla-domen-w-ovh/ gość używa wtyczki certbot-dns-ovh