Como obter e renovar certificados SSL com Let's Encrypt e Certbot 2.5 no Ubuntu 22.04

Este manual fornece um guia passo a passo sobre como obter e renovar certificados SSL utilizando o Let's Encrypt e o Certbot 2.5 no Ubuntu 22.04.

Introdução

O Let's Encrypt é uma autoridade certificadora gratuita que fornece certificados SSL/TLS. O Certbot é uma ferramenta que facilita a obtenção e renovação desses certificados. Neste guia, você aprenderá a instalar o Certbot, obter um certificado SSL e configurá-lo em seu servidor.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

Para instalar o Certbot, execute o seguinte comando:

sudo apt install certbot python3-certbot-nginx -y

3. Obter o certificado SSL

Para obter um certificado SSL, use o seguinte comando. Substitua seusite.com pelo seu domínio:

sudo certbot --nginx -d seusite.com -d www.seusite.com

O Certbot irá solicitar algumas informações e, após a validação, instalará o certificado automaticamente.

4. Testar a renovação do certificado

O Certbot configura automaticamente a renovação do certificado, mas é sempre bom testar:

sudo certbot renew --dry-run

5. Renovar o certificado manualmente

Se precisar renovar o certificado manualmente, basta executar:

sudo certbot renew

Conclusão

Agora você tem um certificado SSL instalado e configurado em seu servidor. Lembre-se de que os certificados do Let's Encrypt têm validade de 90 dias, então verifique se a renovação automática está funcionando corretamente. Uma dica útil é configurar um cron job para verificar a renovação regularmente.