Let’s Encrypt — центр сертификации, предоставляющий бесплатные криптографические сертификаты X.509 для TLS шифрования (HTTPS). Процесс выдачи сертификатов полностью автоматизирован.
В этой статье я расскажу как получать сертификаты для своих сайтов, работающих через Nginx reverse proxy в системе Debian 8.
Статья по своей сути универсальна для любого веб-сервера, за исключением конкретной конфигурации работы веб-сервера.
Nginx Revers Proxy позволяет ретранслировать http/https запросы из внешней сети на один или несколько серверов, логически расположенных во внутренней сети. Удобно размещать несколько доменных имён на одном IP адресе.
Прежде чем настраивать ретрансляцию необходимо настроить DNS сервер.
DNS сервер, с которым работает Nginx, должен отдавать IP адрес самого Nginx-сервера при запросе доменного имени.
