Como gerar e instalar certificados SSL com Let's Encrypt usando Certbot 2.1 no Ubuntu 22.04

Este manual aborda como gerar e instalar certificados SSL utilizando o Let's Encrypt com o Certbot 2.1 no Ubuntu 22.04. O Let's Encrypt é uma autoridade certificadora gratuita que fornece certificados SSL/TLS para garantir que as comunicações na web sejam seguras.

Pré-requisitos

• Um servidor rodando Ubuntu 22.04.
• Acesso root ou sudo ao servidor.
• Um domínio registrado apontando para o servidor.

Passo 1: Atualizar o sistema

Antes de instalar o Certbot, é importante garantir que seu sistema esteja atualizado. Execute:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Certbot

Instale o Certbot e o plugin para o seu servidor web (por exemplo, Nginx ou Apache). Aqui, usaremos o Nginx como exemplo:

sudo apt install certbot python3-certbot-nginx -y

Passo 3: Obter o certificado SSL

Agora, você pode gerar um certificado SSL para o seu domínio. Substitua seu_dominio.com pelo seu domínio real:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Durante o processo, você será solicitado a fornecer um endereço de e-mail e concordar com os termos de serviço.

Passo 4: Configurar a renovação automática

O Certbot instala um cron job para renovar automaticamente os certificados. Para verificar se a renovação automática está funcionando, execute:

sudo certbot renew --dry-run

Conclusão

Após seguir esses passos, seu site deverá estar utilizando HTTPS com um certificado SSL válido. Lembre-se de que os certificados do Let's Encrypt têm validade de 90 dias, mas a renovação automática deve cuidar disso para você. Dica: Sempre verifique se o firewall do seu servidor permite o tráfego nas portas 80 (HTTP) e 443 (HTTPS).