Let's Encrypt официально запустил выдачу бесплатных SSL-сертификатов для голых IP-адресов.

Сертификаты действительны всего 6 дней. Требуется ACME-клиент с поддержкой shortlived profile, такой как Certbot, acme.sh или Caddy. DNS-челлендж не поддерживается, работают только HTTP-01 или TLS-ALPN-01, а автопродление обязательно, иначе сертификат истечет за неделю.