Como automatizar a renovação de certificados SSL com Certbot no Ubuntu 22.04

Este manual descreve como automatizar a renovação de certificados SSL utilizando o Certbot no Ubuntu 22.04. O Certbot é uma ferramenta popular para gerenciar certificados SSL/TLS da Let's Encrypt.

Pré-requisitos

• Servidor Ubuntu 22.04.
• Acesso root ou sudo.
• Certificado SSL já instalado com Certbot.

Instalação do Certbot

Se você ainda não instalou o Certbot, siga os passos abaixo:

sudo apt update
sudo apt install certbot python3-certbot-nginx

Verificando a instalação

Após a instalação, verifique se o Certbot está funcionando corretamente:

certbot --version

Configurando a renovação automática

O Certbot já configura um cron job para renovação automática. Para garantir que está funcionando, você pode testar a renovação manualmente:

sudo certbot renew --dry-run

Se não houver erros, a configuração está correta.

Verificando o Cron Job

O Certbot deve ter adicionado um cron job em /etc/cron.d/certbot. Você pode verificar a existência do arquivo:

cat /etc/cron.d/certbot

O conteúdo deve ser semelhante a:

0 */12 * * * root certbot renew --quiet

Testando a renovação automática

Para garantir que a renovação automática funcione, você pode monitorar os logs do Certbot:

sudo tail -f /var/log/letsencrypt/letsencrypt.log

Conclusão

Com a configuração correta, o Certbot renovará automaticamente seus certificados SSL. É recomendado verificar periodicamente os logs para garantir que não haja problemas. Além disso, você pode configurar notificações para alertá-lo em caso de falhas na renovação.