входящий HTTP-трафик (порт 80) будет перенаправлен на HTTPS (порт 443).

[ya]

входящий HTTP-трафик (порт 80) будет перенаправлен на HTTPS (порт 443).

Код: Выделить всё

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 443

после этого не будут выдаваться ssl-сертификаты, т.к. certbot цепляется на 80 порт