Como instalar certificados SSL gratuitos com Let's Encrypt e Certbot no Ubuntu 22.04

Este manual descreve como instalar certificados SSL gratuitos usando o Let's Encrypt e o Certbot no Ubuntu 22.04. O Let's Encrypt é uma autoridade certificadora que fornece certificados SSL/TLS gratuitos, enquanto o Certbot é uma ferramenta que facilita a obtenção e a renovação desses certificados.

Pré-requisitos

• Um servidor Ubuntu 22.04.
• Acesso root ou sudo.
• Um domínio registrado apontando para o seu servidor.
• O servidor web (Apache ou Nginx) instalado e configurado.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

Para instalar o Certbot, você pode usar o repositório oficial do Ubuntu:

sudo apt install certbot python3-certbot-apache

ou, se você estiver usando Nginx:

sudo apt install certbot python3-certbot-nginx

3. Obter o certificado SSL

Para obter um certificado SSL, execute o comando abaixo. Substitua seusite.com pelo seu domínio:

sudo certbot --apache -d seusite.com -d www.seusite.com

Se você estiver usando Nginx, o comando seria:

sudo certbot --nginx -d seusite.com -d www.seusite.com

4. Configurar a renovação automática

O Certbot instala um cron job para renovar automaticamente os certificados, mas você pode testar a renovação com:

sudo certbot renew --dry-run

Conclusão

Após seguir esses passos, seu site estará protegido com um certificado SSL gratuito. É importante verificar periodicamente se a renovação automática está funcionando corretamente. Para mais segurança, considere habilitar redirecionamentos de HTTP para HTTPS em seu servidor web.