Let's Encrypt — бесплатный центр сертификации, который выдаёт TLS-сертификаты автоматически. Ты доказываешь, что владеешь доменом (через HTTP challenge или DNS challenge), и получаешь сертификат на 90 дней с автопродлением. В Go есть пакет golang.org/x/crypto/acme/autocert, который делает всё автоматически: получает сертификат, обновляет его, кеширует. Просто указываешь домены и директорию для кеша. Это стандарт индустрии — нет причин платить за сертификаты, если тебе не нужен EV или wildcard.