Certificado SSL Let’s Encrypt

Instalando os pacotes no servidor

sudo add-apt-repository ppa:certbot/certbot
sudo apt-get update 
sudo apt-get install python3-certbot-apache

Emitir um certificado SSL

sudo certbot --apache -d meudominio.com -d www.meudominio.com

Conferir renovação

sudo certbot renew --dry-run

Fonte: [1]

Desativando protocolos SSL2 SSL3 TLS 1.0 E TLS 2.0

Editar o arquivo /etc/apache2/mods-enabled/ssl.conf e alterar o SSLProtocolo para

SSLProtocol -all +TLSv1.2 +TLSv1.3

Editar o arquivo /etc/letsencrypt/options-ssl-apache.conf para

SSLProtocol -all +TLSv1.2 +TLSv1.3

Testar segurança da Chave SSL e dos protocolos ativos

Site da SSL Labs