Como instalar o Certbot 2.5 no Debian 11 e gerar certificados SSL gratuitos com Let's Encrypt

Este manual fornece um guia passo a passo sobre como instalar o Certbot 2.5 no Debian 11 e gerar certificados SSL gratuitos utilizando o Let's Encrypt.

Introdução

O Certbot é uma ferramenta popular para automatizar a instalação e renovação de certificados SSL fornecidos pelo Let's Encrypt. Neste guia, você aprenderá a instalá-lo e a gerar seu primeiro certificado SSL.

Pré-requisitos

• Servidor com Debian 11 instalado.
• Acesso root ou permissões de sudo.
• Nome de domínio configurado e apontando para o seu servidor.

Passo a Passo para Instalação do Certbot

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

O Certbot está disponível no repositório padrão do Debian 11. Para instalá-lo, execute:

sudo apt install certbot python3-certbot-nginx -y

3. Configurar o Nginx (ou Apache)

Se você estiver usando o Nginx, certifique-se de que ele está instalado e configurado. Para instalar o Nginx, use:

sudo apt install nginx -y

4. Gerar o certificado SSL

Para gerar um certificado SSL, use o seguinte comando, substituindo seu_dominio.com pelo seu domínio:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

O Certbot irá solicitar um endereço de e-mail e concordância com os termos de serviço.

5. Verificar a renovação automática

O Certbot configura automaticamente a renovação dos certificados. Para verificar se a tarefa cron foi criada, execute:

sudo systemctl status certbot.timer

Conclusão

Agora você tem um certificado SSL gratuito instalado em seu servidor Debian 11. Lembre-se de que os certificados do Let's Encrypt têm validade de 90 dias, mas o Certbot cuidará da renovação automática.

Dica: Sempre mantenha seu sistema e pacotes atualizados para garantir a segurança do seu servidor.