Como gerar certificados SSL/TLS com Let's Encrypt usando Certbot no Ubuntu 22.04

Este manual fornece um guia passo a passo sobre como gerar certificados SSL/TLS usando o Let's Encrypt com o Certbot no Ubuntu 22.04.

Introdução

O Let's Encrypt é uma autoridade certificadora gratuita que fornece certificados SSL/TLS. O Certbot é uma ferramenta que facilita a obtenção e a renovação desses certificados. Neste guia, você aprenderá a instalar o Certbot e a gerar um certificado para seu domínio.

Pré-requisitos

• Um servidor Ubuntu 22.04 em funcionamento.
• Acesso root ou sudo.
• Um domínio registrado apontando para o seu servidor.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

Instale o Certbot e o plugin para o servidor web que você está usando (Nginx ou Apache).

Para Nginx:

sudo apt install certbot python3-certbot-nginx -y

Para Apache:

sudo apt install certbot python3-certbot-apache -y

3. Gerar o certificado

Use o Certbot para gerar o certificado. Substitua seu_dominio.com pelo seu domínio.

Para Nginx:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Para Apache:

sudo certbot --apache -d seu_dominio.com -d www.seu_dominio.com

4. Testar a renovação automática

O Certbot configura automaticamente a renovação. Para testar, execute:

sudo certbot renew --dry-run

Conclusão

Agora você tem um certificado SSL/TLS instalado e configurado. Lembre-se de que os certificados do Let's Encrypt têm validade de 90 dias, mas a renovação automática deve garantir que você nunca fique sem um certificado válido.

Dica: Sempre verifique se seu firewall permite tráfego nas portas 80 (HTTP) e 443 (HTTPS) para que o Certbot funcione corretamente.