Como obter e instalar certificados SSL/TLS automaticamente com Certbot 2.1 no Ubuntu 22.04

Este manual irá guiá-lo na obtenção e instalação automática de certificados SSL/TLS usando o Certbot 2.1 no Ubuntu 22.04. O Certbot é uma ferramenta popular que facilita a configuração de certificados SSL/TLS através da Let's Encrypt.

Pré-requisitos

• Um servidor rodando Ubuntu 22.04.
• Acesso root ou sudo ao servidor.
• Um nome de domínio apontando para o seu servidor.

Passo 1: Atualizar o sistema

Antes de instalar o Certbot, é recomendável atualizar o sistema:

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Certbot

Instale o Certbot e o plugin para o servidor web que você está utilizando. Aqui, usaremos o Apache como exemplo:

sudo apt install certbot python3-certbot-apache -y

Passo 3: Obter o certificado SSL/TLS

Execute o seguinte comando para obter o certificado. Substitua seu_dominio.com pelo seu domínio:

sudo certbot --apache -d seu_dominio.com -d www.seu_dominio.com

O Certbot irá solicitar algumas informações, como seu e-mail para notificações e a aceitação dos termos de serviço.

Passo 4: Configurar a renovação automática

O Certbot instala um cron job automaticamente para a renovação dos certificados. Você pode verificar a configuração com:

sudo systemctl list-timers

Para testar a renovação, execute:

sudo certbot renew --dry-run

Conclusão

Agora você tem um certificado SSL/TLS instalado e configurado automaticamente. Certifique-se de monitorar a validade do certificado e de que a renovação automática está funcionando corretamente. Uma dica importante é sempre manter o sistema e o Certbot atualizados para garantir a segurança e a compatibilidade.