Como instalar e usar o Certbot 2.6 para obter certificados SSL gratuitamente com Let's Encrypt no Ubuntu 22.04

O Certbot é uma ferramenta popular para obter e gerenciar certificados SSL gratuitos da Let's Encrypt. Este manual irá guiá-lo na instalação e uso do Certbot 2.6 no Ubuntu 22.04.

Pré-requisitos

• Um servidor Ubuntu 22.04 atualizado.
• Acesso root ou sudo ao servidor.
• Um domínio registrado apontando para o seu servidor.

Passo 1: Atualizar o sistema

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Certbot

Para instalar o Certbot, você precisará do repositório do Certbot. Execute os seguintes comandos:

sudo apt install software-properties-common
sudo add-apt-repository universe
sudo add-apt-repository ppa:certbot/certbot

sudo apt update
sudo apt install certbot

Passo 3: Obter um certificado SSL

Com o Certbot instalado, você pode obter um certificado SSL. Substitua seu_dominio.com pelo seu domínio:

sudo certbot certonly --standalone -d seu_dominio.com -d www.seu_dominio.com

Passo 4: Configurar a renovação automática

O Certbot configura automaticamente a renovação, mas é bom verificar. Para testar a renovação, execute:

sudo certbot renew --dry-run

Passo 5: Configurar o servidor web

Após obter o certificado, você deve configurar seu servidor web (Apache ou Nginx) para usar o certificado. Exemplos:

Apache

sudo a2enmod ssl
sudo systemctl restart apache2

Nginx

server {
    listen 443 ssl;
    server_name seu_dominio.com www.seu_dominio.com;

    ssl_certificate /etc/letsencrypt/live/seu_dominio.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/seu_dominio.com/privkey.pem;
}

Conclusão

Agora você tem um certificado SSL instalado e configurado. Lembre-se de verificar a validade do seu certificado regularmente e garantir que a renovação automática esteja funcionando. Para mais segurança, considere implementar redirecionamentos de HTTP para HTTPS.