https://crt.simplia.cz/

• lze automaticky vygenerovat žádost CSR - Certificate Signing Request
• nebo můžete vytvořit vlastní CSR (doporučeno)
• https://www.souki.cz/ssl-certifikaty-od-99kc

openssl req -days 90 -out domena.cz.csr -sha256 -new -newkey rsa:2048 -nodes -keyout domena.cz.key

• privátní klíč domena.cz.key jsme získali při generování žádosti
• emailem příjde podepsaný certifikát a certifikáty nadřazených autorit,
  ty je třeba přidat do souboru domena.cz.crt

mv domena.cz.key domena.cz.crt /etc/nginx/ssl/
chmod 0400 /etc/nginx/ssl/*
chown nginx.nginx -R /etc/nginx/ssl

restorecon -Rv /etc/nginx/ssl

service nginx restart