Wynik 80% w https://www.ssllabs.com/ zapewnia już ocenę A, ale żeby dostać A+
trzeba dokonać kilku modyfikacji w samym certyfikacie oraz ustawieniach apache
Po pierwsze klucz musi mieć minimum 4096 bity:
certbot-3.7 certonly --standalone --rsa-key-size 4096 -d pro-it.rocks -d
www.pro-it.rocks
Po drugie trzeba opublikować