Когда вы запускаете certbot --nginx -d example.com, где-то за кулисами происходит настоящая проверка: удалённый сервер должен убедиться, что домен example.com действительно под вашим контролем, а не принадлежит кому-то другому. Никто не звонит вам и не просит паспорт — всё решает автоматический протокол за несколько секунд. Разберём, как именно Let's Encrypt доказывает себе, что домен ваш, почему для этого существует два разных способа и почему сертификат всё равно живёт всего 90 дней.
Подробнее →