Como gerar e instalar certificados SSL gratuitos com Let's Encrypt usando Certbot 2.4

Este manual aborda como gerar e instalar certificados SSL gratuitos utilizando o Let's Encrypt e o Certbot 2.4. O Let's Encrypt oferece uma maneira fácil e automática de habilitar HTTPS em seu site.

Pré-requisitos

• Acesso ao servidor Linux com privilégios de sudo.
• Domínio registrado apontando para o seu servidor.
• Servidor web instalado (Apache, Nginx, etc.).

Passo 1: Instalação do Certbot

Primeiro, você precisa instalar o Certbot. Execute os seguintes comandos:

sudo apt update
sudo apt install certbot python3-certbot-nginx  # Para Nginx
sudo apt install certbot python3-certbot-apache  # Para Apache

Passo 2: Gerar o Certificado

Após a instalação, você pode gerar o certificado SSL com o seguinte comando:

sudo certbot --nginx  # Para Nginx
sudo certbot --apache  # Para Apache

O Certbot irá solicitar algumas informações, como seu endereço de e-mail e aceitar os termos de serviço. Após isso, ele irá automaticamente configurar o servidor web para usar o novo certificado.

Passo 3: Verificar a Instalação

Para verificar se o certificado foi instalado corretamente, você pode acessar seu domínio utilizando HTTPS:

https://seu_dominio.com

Você também pode usar ferramentas online como o SSL Labs para testar a configuração.

Passo 4: Renovação Automática

Os certificados Let's Encrypt têm validade de 90 dias. Para garantir que eles sejam renovados automaticamente, o Certbot já configura um cron job. Você pode verificar a configuração com:

sudo systemctl status certbot.timer

Conclusão

Agora você tem um certificado SSL gratuito instalado e configurado. Lembre-se de testar periodicamente a renovação e a segurança do seu certificado. Para mais segurança, considere implementar redirecionamentos de HTTP para HTTPS.