HTTPS сегодня обязателен: браузеры помечают HTTP как небезопасный, а API и webhook требуют TLS. Let's Encrypt выдаёт бесплатные сертификаты на 90 дней с автоматическим продлением через certbot. Домен с A-записью на IP VPS. Let's Encrypt не выдаёт сертификат на голый IP.
Подробнее →