Como emitir e instalar certificados SSL gratuitos com Let's Encrypt e Certbot no Ubuntu 22.04

Este manual descreve como emitir e instalar certificados SSL gratuitos usando Let's Encrypt e Certbot no Ubuntu 22.04. O uso de SSL é essencial para garantir a segurança das comunicações na web.

Pré-requisitos

• Servidor Ubuntu 22.04 em funcionamento.
• Acesso root ou sudo ao servidor.
• Domínio configurado e apontando para o servidor.

Passo 1: Atualizar o sistema

Antes de instalar o Certbot, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

Passo 2: Instalar o Certbot

O Certbot é a ferramenta que facilita a obtenção e a renovação de certificados SSL. Para instalá-lo, execute:

sudo apt install certbot python3-certbot-nginx -y

Passo 3: Obter o certificado SSL

Com o Certbot instalado, você pode agora obter um certificado SSL. O comando abaixo solicitará um certificado para o seu domínio:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Substitua seu_dominio.com pelo seu domínio real.

Passo 4: Configurar a renovação automática

Os certificados SSL do Let's Encrypt têm validade de 90 dias. Para garantir que eles sejam renovados automaticamente, adicione uma tarefa cron:

echo "0 0 * * * root certbot renew --post-hook 'systemctl reload nginx'" | sudo tee -a /etc/crontab > /dev/null

Conclusão

Agora você tem um certificado SSL gratuito instalado e configurado no seu servidor Ubuntu 22.04. Lembre-se de verificar regularmente se a renovação automática está funcionando corretamente. Uma dica é usar a opção --dry-run para testar a renovação sem afetar o certificado real:

sudo certbot renew --dry-run