Como obter e instalar certificados SSL gratuitos com Let's Encrypt e Certbot 2.5 no Debian 11

Este manual tem como objetivo orientar sobre como obter e instalar certificados SSL gratuitos utilizando o Let's Encrypt e o Certbot 2.5 no Debian 11.

Introdução

O Let's Encrypt é uma autoridade certificadora que oferece certificados SSL/TLS gratuitos. O Certbot é uma ferramenta que facilita a obtenção e renovação desses certificados.

Pré-requisitos

• Servidor Debian 11 com acesso root ou sudo.
• Domínio configurado que aponte para o seu servidor.
• Servidor web (Apache ou Nginx) instalado e funcionando.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

Para instalar o Certbot, execute os seguintes comandos:

sudo apt install certbot python3-certbot-apache -y

Se você estiver usando o Nginx, substitua apache por nginx.

3. Obter o certificado SSL

Execute o comando abaixo para obter o certificado:

sudo certbot --apache

Ou, se estiver usando Nginx:

sudo certbot --nginx

Siga as instruções na tela para completar a configuração.

4. Verificar a renovação automática

O Certbot configura automaticamente a renovação, mas você pode verificar se está funcionando com:

sudo certbot renew --dry-run

Conclusão

Após seguir os passos acima, seu site estará protegido com um certificado SSL gratuito. É recomendável verificar periodicamente se a renovação automática está funcionando corretamente.

Dica: Considere configurar redirecionamentos para HTTPS em seu servidor web para garantir que todo o tráfego seja seguro.