Наверное, все, кому это нужно, и так уже давно в курсе, но тем не менее: в связи с повсеместным внедрением протокола HTTPS и усилением безопасности браузеров особую актуальность приобретает вопрос доверенных сертификатов, а поскольку не всякий браузер считает достаточно кошерным самоподписанный сертификат, то возможны всякие варианты. Обычно владельцы всяческих сайтов предпочитают покупать платные сертификаты, но теперь есть и очередная альтернатива -- Let's Encrypt. Подробно, по пунктам, процедура получения такого сертификата расписана в хаброзаметке "Let's Encrypt: получение сертификата по шагам".
Есть, правда, и минус: срок жизни такого сертификата -- всего 90 дней, но, во-первых, никто не мешает организовать автоматическое продление, а во-вторых, группа китайских товарищей WoSign, поначалу подсадив народ на трёхлетнюю халяву, теперь урезала срок жизни сертификата до года (надеюсь, это не затронет выданные ранее), так что иногда мышеловки захлопываются. 8-)