Получение SSL сертификатов

Как бесплатно получить SSL сертификат для сайта...

Для начала нужно создать приватный ключ. На сервере должна быть установлена SSL библиотека. Выполняем команду на сервере: 

openssl genrsa -des3 -out /root/serts/private.key 2048

где -des3 это тип шифрования ключа, а 2048 размер ключа. Ключ будет в файле private.key.

Конвертировать ключ сертификата в беспарольный можно следующим образом:

openssl rsa -in private.key -out privatenopass.key

Далее создадим  CSR-запрос. В диалоге введем все данные: домен, имя владельца и т.д:

openssl req -new -key /path/private.key -out /path/request.csr

Запрос будет в файле  request.csr. Запрос нужен, чтобы подать заявку на получение ssl сертификата.

Бесплатно, например, выдает сертификаты Comodo со сроком на 3 месяца. Со сроком на 1 год бесплатно можно получить сертификат у Startssl. При этом у последнего сертификат будет типа TLS 1.0 с 256 битным шифрованием. Сертификат понимают все браузеры.