Como obter e renovar certificados SSL com Certbot 2.5 em CentOS 8 utilizando Let's Encrypt

Este manual irá guiá-lo na obtenção e renovação de certificados SSL utilizando o Certbot 2.5 em um servidor CentOS 8 com Let's Encrypt.

Introdução

O Certbot é uma ferramenta que facilita a obtenção e renovação de certificados SSL/TLS de forma automática. O Let's Encrypt é uma autoridade certificadora que fornece certificados gratuitos.

Pré-requisitos

• Servidor rodando CentOS 8.
• Acesso root ou sudo ao servidor.
• Domínio registrado e apontando para o servidor.

Passo a Passo

1. Instalação do EPEL

Primeiro, você precisa habilitar o repositório EPEL:

sudo dnf install epel-release -y

2. Instalação do Certbot

Em seguida, instale o Certbot:

sudo dnf install certbot python3-certbot-nginx -y

3. Obtenção do Certificado SSL

Para obter o certificado, execute o seguinte comando, substituindo seu_dominio.com pelo seu domínio:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Siga as instruções na tela para completar o processo de validação.

4. Verificação da Instalação

Após a instalação, você pode verificar se o certificado foi instalado corretamente acessando seu domínio via HTTPS.

5. Renovação Automática

O Certbot configura automaticamente a renovação de certificados. Para garantir que a renovação funcione, você pode testar o processo com o comando:

sudo certbot renew --dry-run

Conclusão

Agora você possui um certificado SSL instalado e configurado com o Certbot em seu servidor CentOS 8. Lembre-se de sempre verificar a validade do seu certificado e a configuração de renovação automática.

Dica: Mantenha seu sistema atualizado e verifique regularmente a documentação do Certbot para novas funcionalidades e melhores práticas.