Let's Encrypt — центр сертификации который выдает бесплатные SSL/TLS сертификаты для сайтов.
Сертификат выдается на 3 месяца, после этого времени его нужно будет автомотически обновить.
Получать сертификат и обновлять будем средствами Сertbot.
Обновляем дерево портов и устанавливаем Сertbot:
root@localhost:/ # cd /usr/ports/security/py-certbot root@localhost:/usr/ports/security/py-certbot # make install clean
Сertbot может автоматически обновлять записи в nginx и apache, но я буду делать все в ручную.