Vlákno názorů k článku Let's Encrypt v praxi: jak jsem přešel na HTTPS od moutzl - zatim mi to tedy pripada slozitejsi, nez si...

Mozno prvotna konfiguracia je zlozitejsia (zatial), ale ked ma clovek spravovat niekolko desiatok certifikatov, tak ten cas sa velmi rychlo vrati na udrzbe.

Není, generování certifikátů u StartSSL je strašně moc ruční práce, kterou je potřeba pořád opakovat. S Let's Encrypt jsem sice musel udělat nějakou přípravu, ale teď pro obnovení stačí zmáčknout enter.

Navíc mám certifikát i pro komerční použití, což u těch ze StartSSL neplatí. Certifikát zdarma je určen výhradně pro osobní užití.

Je třeba si také uvědomit, že já jsem postupoval nestandardní cestou. Ta standardní je spustit klienta, zmáčnout párkrát enter a je hotovo. Ondra to ukazoval na LinuxDays a dohromady se o tom moc článek napsat ani nedá. Prostě se v tom průvodci mačká „dál“ a „dál“.

Je to jen beta, ta vzorová utilita není zdaleka dokončená a vyladěná, takže jakž takž spolehlivě chodí jen s Apache. Dá se předpokládat, že časem: bude dodělána, vzniknou jiné (a lepší), autoři to integrují do serverů a bude stačit volba enable_letsencrypt on; a o všechno se server postará sám.

Nasazoval jsem Let's encrypt na Apache server. Ten samotný průvodce je jenom párkrát enter.
Ale potom jsem otevřel prohlížeč a nefungovalo to. Ještě bylo potřeba udělat symlink z sites-available na -enabled, potom tam doplnit cestu k certifikátu (byl tam placeholder), přidat SSLCertificateCha­inFile, povolit nějaký mods a restartovat server. Bohužel nikde není tohle popsáno a člověk na to musí přijít sám.
Potom to fungovalo. Ještě jsem přidal HSTS a mám A+ na SSL Labs.