Como obter certificado SSL gratuito com Let's Encrypt usando Certbot 2.4 no Debian 11

O Let's Encrypt é uma autoridade certificadora que oferece certificados SSL/TLS gratuitos, permitindo que você proteja seu site com HTTPS. Neste manual, vamos abordar como obter um certificado SSL gratuito usando o Certbot 2.4 no Debian 11.

Pré-requisitos

• Um servidor Debian 11 em funcionamento.
• Acesso root ou sudo ao servidor.
• Um domínio registrado apontando para o seu servidor.

Passo a Passo

1. Atualizar o sistema

Antes de instalar o Certbot, é importante garantir que seu sistema esteja atualizado. Execute os seguintes comandos:

sudo apt update
sudo apt upgrade -y

2. Instalar o Certbot

Instale o Certbot e o plugin para o seu servidor web (por exemplo, Apache ou Nginx). Aqui está como fazer isso:

sudo apt install certbot python3-certbot-apache -y

ou para Nginx:

sudo apt install certbot python3-certbot-nginx -y

3. Obter o certificado SSL

Agora você pode obter um certificado SSL. Substitua seu_dominio.com pelo seu domínio real:

sudo certbot --apache -d seu_dominio.com -d www.seu_dominio.com

ou para Nginx:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

4. Configurar a renovação automática

O Certbot configura automaticamente a renovação do certificado, mas é bom verificar se o cron job está ativo:

sudo systemctl status cron

Para testar a renovação manualmente, você pode usar:

sudo certbot renew --dry-run

Conclusão

Com o Certbot, você conseguiu obter um certificado SSL gratuito e configurá-lo no seu servidor Debian 11. Lembre-se de verificar periodicamente se a renovação automática está funcionando corretamente para garantir que seu site permaneça seguro.

Dica: Sempre faça backup de suas configurações antes de realizar alterações significativas no servidor.