Como obter e renovar certificados SSL gratuitos com Let's Encrypt e Certbot 2.5.0 no Ubuntu 20.04

Este manual irá guiá-lo na obtenção e renovação de certificados SSL gratuitos utilizando o Let's Encrypt e o Certbot 2.5.0 no Ubuntu 20.04.

Introdução

O Let's Encrypt é uma autoridade certificadora que fornece certificados SSL/TLS gratuitos. O Certbot é uma ferramenta que facilita a instalação e a renovação desses certificados. Este guia abordará a instalação do Certbot e o processo de obtenção do certificado.

Pré-requisitos

• Um servidor rodando Ubuntu 20.04.
• Acesso root ou sudo ao servidor.
• Um domínio registrado apontando para o seu servidor.

Passo a Passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

sudo apt install certbot python3-certbot-nginx -y

3. Obter o certificado SSL

Execute o seguinte comando para obter o certificado:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Substitua seu_dominio.com pelo seu domínio real.

4. Testar a renovação automática

O Certbot configura automaticamente a renovação, mas você pode testar com:

sudo certbot renew --dry-run

5. Renovar o certificado manualmente

Se precisar renovar manualmente, utilize:

sudo certbot renew

Conclusão

Agora você possui um certificado SSL gratuito instalado em seu servidor. Lembre-se de que os certificados Let's Encrypt têm validade de 90 dias, mas a renovação automática deve cuidar disso para você. Para garantir que tudo esteja funcionando corretamente, verifique periodicamente a configuração do seu servidor.

Dica: Utilize o comando sudo systemctl status certbot.timer para verificar o status da renovação automática.