Como obter e configurar certificados SSL gratuitos com Let's Encrypt e Certbot em Ubuntu 22.04

Este manual orienta sobre como obter e configurar certificados SSL gratuitos utilizando o Let's Encrypt e o Certbot em um servidor Ubuntu 22.04.

Introdução

O Let's Encrypt é uma autoridade certificadora que fornece certificados SSL/TLS gratuitos. O Certbot é uma ferramenta que facilita a obtenção e renovação desses certificados. Neste guia, você aprenderá a instalar o Certbot e a configurar seu servidor para usar HTTPS.

Pré-requisitos

• Um servidor Ubuntu 22.04 com acesso root.
• Um domínio registrado apontando para o servidor.
• O servidor web (Apache ou Nginx) instalado e configurado.

Passo a passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

sudo apt install certbot python3-certbot-apache -y

3. Obter o certificado SSL

Para Apache, execute:

sudo certbot --apache

Para Nginx, execute:

sudo apt install python3-certbot-nginx -y

sudo certbot --nginx

4. Seguir as instruções

O Certbot solicitará seu endereço de e-mail e perguntará se você aceita os termos de serviço. Após isso, escolha o domínio que deseja habilitar o HTTPS.

5. Testar a renovação automática

sudo certbot renew --dry-run

Conclusão

Após seguir os passos acima, seu site estará utilizando HTTPS com um certificado SSL gratuito. Lembre-se de verificar periodicamente a validade do certificado e a configuração do servidor. Para garantir que o Certbot renove automaticamente seu certificado, ele deve ser executado periodicamente, o que é feito automaticamente pelo cron.

Dica: Utilize ferramentas como SSL Labs para verificar a segurança do seu certificado SSL.