Como obter e renovar certificados SSL gratuitos com Let's Encrypt e Certbot 2.5 no Ubuntu 22.04

Este manual descreve como obter e renovar certificados SSL gratuitos utilizando o Let's Encrypt e o Certbot 2.5 no Ubuntu 22.04.

Introdução

O Let's Encrypt é uma autoridade certificadora que fornece certificados SSL/TLS gratuitos. O Certbot é uma ferramenta que facilita a obtenção e renovação desses certificados. Este guia irá orientá-lo pelo processo de instalação e configuração.

Pré-requisitos

• Um servidor Ubuntu 22.04.
• Acesso root ou permissões sudo.
• Um domínio válido apontando para o seu servidor.

Passo a Passo

1. Atualizar o Sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Certbot

Instale o Certbot e o plugin para o seu servidor web (Apache ou Nginx).

• Para Apache:

sudo apt install certbot python3-certbot-apache -y

• Para Nginx:

sudo apt install certbot python3-certbot-nginx -y

3. Obter um Certificado SSL

Execute o comando abaixo para obter um certificado SSL:

• Para Apache:

sudo certbot --apache

• Para Nginx:

sudo certbot --nginx

Siga as instruções na tela para completar a configuração.

4. Testar a Renovação Automática

O Certbot instala um cron job para renovação automática, mas você pode testar a renovação manualmente:

sudo certbot renew --dry-run

Conclusão

Com esses passos, você terá um certificado SSL gratuito instalado e configurado. Lembre-se de testar a renovação regularmente. Para mais segurança, considere configurar notificações para alertá-lo sobre a expiração do certificado.