Como obter e renovar certificados SSL com Certbot 2.4 no Ubuntu 22.04

Este manual fornece um guia passo a passo sobre como obter e renovar certificados SSL utilizando o Certbot 2.4 no Ubuntu 22.04. O Certbot é uma ferramenta popular que facilita a obtenção de certificados SSL da Let's Encrypt.

Pré-requisitos

• Servidor Ubuntu 22.04 em funcionamento.
• Acesso root ou sudo ao servidor.
• Domínio registrado que aponte para o seu servidor.

Instalação do Certbot

Primeiro, você precisa instalar o Certbot. Execute os seguintes comandos:

sudo apt update
sudo apt install certbot python3-certbot-nginx

Obtendo um Certificado SSL

Para obter um certificado SSL, execute o seguinte comando:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Substitua seu_dominio.com pelo seu domínio real. O Certbot irá automaticamente configurar o Nginx para usar o novo certificado.

Renovando Certificados SSL

Os certificados da Let's Encrypt têm validade de 90 dias. Para renovar o certificado, você pode executar o seguinte comando:

sudo certbot renew

Para garantir que a renovação automática funcione, você pode adicionar um cron job. Execute:

sudo crontab -e

Adicione a seguinte linha no final do arquivo:

0 3 * * * /usr/bin/certbot renew --quiet

Isso tentará renovar os certificados todos os dias às 3 da manhã.

Conclusão

Com o Certbot, obter e renovar certificados SSL é um processo simples e automático. Lembre-se de verificar regularmente se os certificados estão funcionando corretamente e que a renovação automática está configurada.

Dica: Sempre faça backup de suas configurações do servidor antes de realizar alterações significativas.