Como obter e renovar certificados SSL com Let's Encrypt e Certbot 2.1 no Ubuntu 22.04

Este manual fornece um guia passo a passo sobre como obter e renovar certificados SSL utilizando o Let's Encrypt e o Certbot 2.1 no Ubuntu 22.04.

Introdução

Os certificados SSL são essenciais para garantir a segurança das comunicações na web. O Let's Encrypt oferece certificados gratuitos e o Certbot é uma ferramenta que facilita a sua obtenção e renovação.

Pré-requisitos

• Servidor Ubuntu 22.04 em funcionamento.
• Acesso root ou privilégios sudo.
• Domínio registrado apontando para o servidor.

Instalando o Certbot

Primeiro, atualize o sistema e instale o Certbot:

sudo apt update
sudo apt install certbot python3-certbot-nginx

Obtendo o Certificado SSL

Para obter um certificado SSL, execute o seguinte comando:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Substitua seu_dominio.com pelo seu domínio real. O Certbot irá configurar automaticamente o Nginx para usar o certificado.

Renovando o Certificado SSL

Os certificados do Let's Encrypt têm validade de 90 dias. Para renovar o certificado, execute:

sudo certbot renew

Para garantir que a renovação automática funcione, você pode testar o processo com:

sudo certbot renew --dry-run

Configuração de Renovação Automática

O Certbot normalmente configura uma tarefa cron automaticamente. Para verificar, use:

systemctl list-timers

Isso mostrará se a tarefa de renovação está agendada.

Conclusão

Com o Let's Encrypt e o Certbot, você pode facilmente obter e renovar certificados SSL para seu domínio. Lembre-se de verificar periodicamente se a renovação automática está funcionando corretamente.

Dica: Sempre faça backup de suas configurações do servidor antes de realizar alterações significativas.