Como obter e instalar certificados SSL com Let's Encrypt e Certbot 2.5 no Debian 11

Este manual aborda o processo de obtenção e instalação de certificados SSL utilizando o Let's Encrypt e o Certbot 2.5 no Debian 11. O Let's Encrypt é uma autoridade certificadora gratuita que permite a emissão de certificados SSL de forma automatizada e segura.

Pré-requisitos

• Servidor Debian 11 atualizado.
• Acesso root ou sudo.
• Domínio válido apontando para o servidor.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

O Certbot pode ser instalado a partir do repositório oficial:

sudo apt install certbot python3-certbot-nginx -y

3. Configurar o Nginx

Certifique-se de que o Nginx está instalado e configurado corretamente. Para instalar o Nginx, use:

sudo apt install nginx -y

Após a instalação, inicie o serviço:

sudo systemctl start nginx

sudo systemctl enable nginx

4. Obter o certificado SSL

Execute o comando abaixo para obter o certificado SSL:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Substitua seu_dominio.com pelo seu domínio real. O Certbot irá solicitar algumas informações e, ao final, irá configurar automaticamente o Nginx.

5. Verificar a renovação automática

O Certbot configura automaticamente um cron job para a renovação dos certificados. Você pode testar a renovação com:

sudo certbot renew --dry-run

Conclusão

Após seguir os passos acima, seu site estará protegido com SSL. Lembre-se de monitorar a validade do seu certificado e realizar a renovação quando necessário. Para garantir a segurança, considere também configurar redirecionamentos de HTTP para HTTPS.