Como obter certificados SSL gratuitos usando Let's Encrypt e Certbot 2.1

Introdução

Obter certificados SSL gratuitos é essencial para garantir a segurança de sites. O Let's Encrypt, em conjunto com o Certbot, oferece uma maneira fácil e automatizada de conseguir isso.

Requisitos

• Acesso ao servidor Linux via SSH.
• Domínio registrado e apontando para o servidor.
• Root ou privilégios de sudo.

Passo a Passo

1. Instalar o Certbot

Primeiro, você precisa instalar o Certbot. Os comandos podem variar dependendo da distribuição do Linux.

# Para Debian/Ubuntu
sudo apt update
sudo apt install certbot python3-certbot-nginx

# Para CentOS/RHEL
sudo yum install epel-release
sudo yum install certbot python2-certbot-nginx

2. Obter o Certificado SSL

Após a instalação, você pode solicitar um certificado SSL usando o Certbot. O exemplo abaixo é para servidores que usam Nginx:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

O Certbot irá automaticamente configurar o Nginx para você.

3. Testar a Renovação Automática

O Certbot configura automaticamente a renovação, mas é bom verificar se está funcionando:

sudo certbot renew --dry-run

Conclusão

Agora você tem um certificado SSL gratuito instalado e configurado. Lembre-se de que os certificados do Let's Encrypt têm validade de 90 dias, então é importante garantir que a renovação automática esteja funcionando. Uma dica útil é testar a configuração do seu site utilizando ferramentas como SSL Labs para verificar a segurança do seu certificado.