Let's Encrypt fournit des certificats TLS gratuits, renouvelés automatiquement.
Avec Nginx
sudo apt install -y certbot python3-certbot-nginx
sudo certbot --nginx -d votre-domaine.fr -d www.votre-domaine.frRenouvellement automatique
sudo certbot renew --dry-runCaddy, disponible dans l'onglet Applications, gère le HTTPS automatiquement sans configuration.