nao precisa. Eu uso o Cloudflare, e ele serve o certificado

dá uma olhada no tutorial