Como obter e renovar certificados SSL com Certbot 2.5 no Ubuntu 22.04

Este manual fornece um guia passo a passo sobre como obter e renovar certificados SSL usando o Certbot 2.5 no Ubuntu 22.04.

Introdução

O Certbot é uma ferramenta popular para automatizar a obtenção e renovação de certificados SSL da Let's Encrypt. Este guia irá ajudá-lo a configurar o Certbot em seu servidor Ubuntu 22.04.

Pré-requisitos

• Um servidor Ubuntu 22.04 com acesso root.
• Um domínio válido apontando para o seu servidor.
• O servidor web (Apache ou Nginx) instalado e configurado.

Passo 1: Atualizar o sistema

sudo apt update && sudo apt upgrade -y

Passo 2: Instalar o Certbot

Para instalar o Certbot, execute os seguintes comandos:

sudo apt install certbot python3-certbot-apache # Para Apache

sudo apt install certbot python3-certbot-nginx  # Para Nginx

Passo 3: Obter um certificado SSL

Para obter um certificado SSL, use o comando abaixo:

sudo certbot --apache   # Para Apache

sudo certbot --nginx    # Para Nginx

Siga as instruções na tela para completar a configuração.

Passo 4: Renovar certificados SSL

Os certificados SSL da Let's Encrypt têm validade de 90 dias. Para renovar automaticamente, use o seguinte comando:

sudo certbot renew

Você pode testar a renovação automática com:

sudo certbot renew --dry-run

Conclusão

Após a instalação e configuração, seu site estará protegido com SSL. Lembre-se de verificar regularmente a validade do seu certificado e configurar a renovação automática para evitar problemas de expiração.

Dica: Considere usar o cron para agendar a execução do comando de renovação a cada mês.