Como renovar automaticamente certificados SSL com Certbot 2.5 no Ubuntu 22.04

Renovar automaticamente certificados SSL com Certbot no Ubuntu 22.04 é uma tarefa essencial para garantir a segurança do seu site. O Certbot é uma ferramenta que facilita a obtenção e a renovação de certificados SSL/TLS da Let's Encrypt.

Pré-requisitos

• Servidor Ubuntu 22.04 em funcionamento.
• Acesso root ou sudo ao servidor.
• Certbot instalado.

Passo a Passo

1. Instalar o Certbot

Se você ainda não instalou o Certbot, execute os seguintes comandos:

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. Obter um Certificado SSL

Para obter um certificado SSL, use o seguinte comando:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Substitua seu_dominio.com pelo seu domínio real. O Certbot irá configurar automaticamente o Nginx.

3. Testar a Renovação Automática

O Certbot já configura um cron job para renovar os certificados automaticamente. Para testar se a renovação funciona, execute:

sudo certbot renew --dry-run

Esse comando simula a renovação sem fazer alterações reais.

4. Configurar a Renovação Automática

Se o teste for bem-sucedido, você pode ter certeza de que a renovação automática está configurada. O Certbot adiciona um cron job em /etc/cron.d/certbot que executa a renovação duas vezes por dia.

Conclusão

Renovar automaticamente certificados SSL com Certbot no Ubuntu 22.04 é simples e eficaz. Certifique-se de monitorar seus certificados e verificar se a renovação automática está funcionando corretamente. Uma dica adicional é sempre manter o Certbot atualizado para garantir que você tenha as últimas funcionalidades e correções de segurança.