Como obter e renovar automaticamente certificados SSL com Certbot no Ubuntu 22.04

O Certbot é uma ferramenta popular para obter e renovar certificados SSL automaticamente. Neste manual, você aprenderá como instalar o Certbot e configurar a renovação automática de certificados SSL no Ubuntu 22.04.

Pré-requisitos

• Um servidor Ubuntu 22.04.
• Acesso root ou sudo.
• Um domínio registrado apontando para o seu servidor.

Instalação do Certbot

Para começar, você precisa instalar o Certbot e o plugin para o seu servidor web (por exemplo, Nginx ou Apache).

sudo apt update
sudo apt install certbot python3-certbot-nginx  # Para Nginx
sudo apt install certbot python3-certbot-apache   # Para Apache

Obter um Certificado SSL

Após a instalação, você pode obter um certificado SSL usando o seguinte comando:

sudo certbot --nginx  # Para Nginx
sudo certbot --apache   # Para Apache

O Certbot solicitará algumas informações, como seu endereço de e-mail e o domínio para o qual deseja o certificado.

Configuração da Renovação Automática

O Certbot já configura a renovação automática por padrão. No entanto, você pode verificar se a tarefa cron foi criada corretamente com o seguinte comando:

sudo systemctl list-timers

Para testar a renovação manualmente, utilize:

sudo certbot renew --dry-run

Verificando a Renovação

Você pode verificar a validade do seu certificado SSL com:

sudo certbot certificates

Conclusão

Com o Certbot, você pode facilmente obter e renovar certificados SSL para seu domínio. Lembre-se de sempre verificar a validade do seu certificado e testar a renovação periodicamente.

Dica: Considere configurar notificações por e-mail para alertá-lo sobre a expiração do certificado.