Como obter e renovar automaticamente certificados SSL com Certbot 2.5 no Ubuntu 22.04

Este manual fornece um guia completo sobre como obter e renovar automaticamente certificados SSL usando o Certbot 2.5 no Ubuntu 22.04.

Introdução

O Certbot é uma ferramenta de cliente para o Let's Encrypt, que permite obter e renovar certificados SSL de forma fácil e automática. Neste guia, você aprenderá como instalar o Certbot, obter um certificado e configurar a renovação automática.

Pré-requisitos

• Um servidor Ubuntu 22.04.
• Acesso root ou sudo.
• Um domínio registrado apontando para o seu servidor.

Passo 1: Instalar o Certbot

Primeiro, você precisa instalar o Certbot e o plugin para o servidor web que você está usando (Nginx ou Apache).

sudo apt update
sudo apt install certbot python3-certbot-nginx  # Para Nginx
sudo apt install certbot python3-certbot-apache   # Para Apache

Passo 2: Obter um certificado SSL

Após a instalação, você pode obter um certificado SSL com o seguinte comando:

sudo certbot --nginx  # Para Nginx
sudo certbot --apache   # Para Apache

Siga as instruções na tela para completar a configuração do certificado.

Passo 3: Testar a renovação automática

O Certbot configura automaticamente uma tarefa cron para renovar os certificados. Você pode testar a renovação com o seguinte comando:

sudo certbot renew --dry-run

Passo 4: Configurar a renovação automática (opcional)

Se você quiser garantir que a renovação automática está configurada corretamente, você pode adicionar uma tarefa cron manualmente:

sudo crontab -e

Adicione a seguinte linha para verificar a renovação duas vezes ao dia:

0 0,12 * * * /usr/bin/certbot renew --quiet

Conclusão

Agora você configurou com sucesso o Certbot para obter e renovar automaticamente certificados SSL no Ubuntu 22.04. Dica: Sempre verifique os logs do Certbot em /var/log/letsencrypt/ para solucionar problemas caso a renovação não funcione como esperado.