Como obter e configurar certificados SSL gratuitos com Let's Encrypt e Certbot 2.5 no Ubuntu 22.04

Este manual fornece um guia passo a passo para obter e configurar certificados SSL gratuitos usando o Let's Encrypt e o Certbot 2.5 no Ubuntu 22.04.

Introdução

O Let's Encrypt é uma autoridade de certificação que fornece certificados SSL/TLS gratuitos. O Certbot é uma ferramenta que simplifica o processo de obtenção e renovação desses certificados. Neste guia, você aprenderá a instalar o Certbot e a configurar seu certificado SSL.

Pré-requisitos

• Um servidor rodando Ubuntu 22.04.
• Acesso root ou sudo ao servidor.
• Um domínio registrado apontando para o seu servidor.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

Para instalar o Certbot, execute os seguintes comandos:

sudo apt install certbot python3-certbot-nginx -y

3. Configurar o Nginx

Se você estiver usando o Nginx, verifique se a configuração do seu servidor está correta. Abra o arquivo de configuração:

sudo nano /etc/nginx/sites-available/default

Certifique-se de que a diretiva server_name esteja configurada com seu domínio:

server_name seu_dominio.com www.seu_dominio.com;

Salve e saia do editor.

4. Obter o certificado SSL

Execute o comando abaixo para obter o certificado:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Siga as instruções na tela para completar a configuração.

5. Testar a renovação automática

O Certbot deve configurar a renovação automática, mas você pode testá-la com:

sudo certbot renew --dry-run

Conclusão

Você agora tem um certificado SSL gratuito configurado em seu servidor. Lembre-se de que os certificados do Let's Encrypt têm validade de 90 dias, mas o Certbot cuida da renovação automática. Para garantir a segurança, verifique regularmente se a renovação está funcionando.

Dica: Considere configurar redirecionamentos de HTTP para HTTPS em seu servidor para garantir que todo o tráfego utilize a conexão segura.