Ну собственно из-за чего и затеял этот весь переезд с хостинга на свою собственную виртуалку — что на хостинге не хватило ума настроить https, а через техподдержку общаться на 2domain.ru одно мучение.

Как?  Сначала попробовал решение от StartSSL, которое заманивает 3 годами бесплатного сертификата.Но…не осилил.

Затем нашел certbot.eff.org. Там всё много проще, и установка посредством запуска скрипта в ssh сессии заняла буквально пару минут. Из минусов — сертификат на 3 месяца. Ну это не страшно, поддается автоматизации через крон.

Зато теперь у меня красивый зеленый замочек 😉