A Autoridade Certificadora (CA) Let’s Encrypt está dando certificados SSL gratuitos Nível 1 (validação de domínio) para seus usuários.
Para gerar o certificado, é preciso baixar um código pelo git deles e executar.
É preciso renovar o certificado a cada 3 meses (nem tudo de grátis são flores).