certificate ssl

Si se tiene acceso SSH se recomienda certboot:

https://certbot.eff.org/

Instalamos certbot para la generación automática:

apt-get install certbot python-certbot-nginx

Elegimos el certificado y ya lo hace todo

# certbot certonly --nginx

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx

Which names would you like to activate HTTPS for?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: txt.iwanttobefreak.com
2: api.legido.com
3: comic.legido.com
4: equipop.legido.com
5: mldonkeymadrid.legido.com
6: omc.legido.com
7: mercadosanisidro.es
8: www.soldaditospresovieticos.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 

Documentar comando para renovar certificado (s)

Crear script para poner en cron. Ideas:

https://community.letsencrypt.org/t/how-to-automatically-renew-certificates/4393/15