Como renovar certificados SSL/TLS automaticamente com Certbot no Ubuntu 22.04

Renovar certificados SSL/TLS automaticamente é uma prática essencial para garantir a segurança de sites. O Certbot é uma ferramenta popular que facilita esse processo no Ubuntu 22.04.

Introdução

O Certbot, desenvolvido pela Electronic Frontier Foundation (EFF), permite a obtenção e renovação automática de certificados SSL/TLS da Let's Encrypt. Este manual apresenta um passo a passo para configurar a renovação automática dos certificados no Ubuntu 22.04.

Passo a Passo

1. Instalar o Certbot

Primeiro, instale o Certbot e o plugin para o servidor web que você está utilizando. Para o Apache, execute:

sudo apt update
sudo apt install certbot python3-certbot-apache

Para o Nginx, use:

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. Obter um Certificado SSL/TLS

Execute o seguinte comando para obter um certificado:

sudo certbot --apache

ou, para Nginx:

sudo certbot --nginx

Siga as instruções na tela para completar a configuração.

3. Testar a Renovação Automática

O Certbot já configura uma tarefa cron para renovar os certificados automaticamente. Para testar se a renovação funciona corretamente, execute:

sudo certbot renew --dry-run

Esse comando simula a renovação e deve retornar uma mensagem de sucesso.

4. Configurar o Cron Job (Opcional)

Se preferir, você pode adicionar um cron job manualmente. Abra o crontab:

sudo crontab -e

Adicione a seguinte linha para executar a renovação duas vezes por dia:

0 0,12 * * * /usr/bin/certbot renew --quiet

Conclusão

Agora, seu servidor está configurado para renovar automaticamente os certificados SSL/TLS. É importante monitorar a validade dos certificados e verificar periodicamente se a renovação está ocorrendo corretamente. Uma dica útil é configurar notificações por e-mail para alertá-lo sobre possíveis falhas na renovação.