SSL сертификат для доменного имени являющегося алиасом без возможности загрузки на хостинг

Можно подробнее, почти как для чайника, если не сложно!

 

Писал уже. Поищите по фразе "использование Cloudflare, как обратного прокси" и т.п. Хотя для гос. организаций может быть чревато. Рассылали же директивы насчет безопасности и поддержания работоспособности.

В связи с известными событиями могут даже отозвать доверие. Были прецеденты.

Чем конкретно может быть чревато?

Пока все работает. Да и большая часть сертификатов куплена там, отзывать их все вряд ли будут

https://www.cloudflare.com, добавляете домен, меняете нс у домена на их, в настройках подключаете ssl (дается бесплатный сертификат, свой не нужен), опять же в настройках в разделе dns прописываете записи, которые нужны (собственно, они перенесутся при добавлении домена).

Да чем угодно. По факту получается хостинг с неизвестной (блуждающей) локацией, что уже давно запрещено, особенно для гос. организаций. Могут быть просто сбои из-за блокировки CF со стороны властей. Сейчас CF часто блокируют по IP, а получение "чистого" выделенного IP - это уже далеко не бесплатный тариф 😉

Я вам пересказал "страшилку", которая возникла не на пустом месте.  Предупрежден - значит вооружен.

Вы в первом сообщении упоминали о проблемах с выпуском сертификата. Получается, что об этом думать вам пока рано. Обоснование невозможности установки сертификата регистратором неверное, т.к. установка сертификата - не дело регистратора.

Ставьте сервер (или сервис) с SSL на нем на фронт как проксификатор. Многие лоадбалансеры кстати тоже это поддерживают. Либо переносите на нормальный хостинг с поддержкой сторонних SSL.

UPD: При указанном бюджете <2000 р./год (сразу не заметил) это весьма сомнительная затея.

Понятно. Всем большое спасибо за ответы и советы.