Бесплатный ssl сертификат для web-сервера и не только

Все следующие онлайн сервисы для формирования ssl сертификатов базируются на Let's Encrypt https://letsencrypt.org

https://www.sslforfree.com/
https://freessl.space/
https://zerossl.com/

На их стороне формируется как закрытый ключ, так и сертификат.

Если же Вы не хотите чтобы посторонняя организация видела закрытый ключ, то только Let's Encrypt. Но он требует установки на Вашей стороне.

Установка корневых сертификатов в Debian

Установка корневых сертификатов в Debian
Для того чтобы добавить корневые сертификаты необходимо:

1. Создаем каталог для CA сертификатов /usr/share/ca-certificates
sudo mkdir /usr/share/ca-certificates/extra

2. Копируем ‘.crt’ файл в созданный ранее каталог
sudo cp foo.crt /usr/share/ca-certificates/extra/foo.crt

3.  Переконфигурируем пакет ca-certificates
sudo dpkg-reconfigure ca-certificates

Выделяем нужные сертификаты и жмем ОК.