Let's Encrypt

無料で利用できるSSL。以下を読むとわかりやすい。

流れ

手順は詳しく書いてあるので省略

CentOS7 で実施したが、特にトラブることなく取得できた。
唯一気になったのは、上記ガイド通りに進めるとhttpd停止が必要になった点。
Webroot と呼ばれる方式でサーバ無停止で取得できる。

standalon モードでの更新方法

cd /path/to/certbot
certbot-auto renew --pre-hook 'systemctl stop httpd' --post-hook 'systemctl start httpd'

ついでなのでよりセキュアにしたかったので下記を参考にした。