SSL

certbot autoをCronで自動更新すればSSLはずっと無料です。コマンドラインが打てれば、特別な知識がない人でも常時SSLの設定ができます。一度やってみればそんなに難しくはないと分かるでしょう。

CentOS6系でTLS1.2を有効にするにはyum update nssで解決する場合が多いです。SSL証明書のインストールをしたのに「保護しない通信」と表示される場合には、こういう可能性を疑いましょう。