El certificado se obtiene a traves de Let´s Encrypt, que es una Autoridad Certificadora que ofrece certificados gratuitos, que tienen una duracion de tres meses, con opcion de renovacion.

Este certificado lleva los datos del servidor, de la autoridad certificadora, la llave pública del servidor (encriptacion RSA), y una firma del certificado, la cual, en este caso, viene de pasar los datos por la funcin hash SHA256.

Su página oficial está aquí.