Como usar o Certbot para renovar certificados SSL automaticamente no Ubuntu 22.04

O Certbot é uma ferramenta popular para gerenciar certificados SSL/TLS, facilitando a obtenção e renovação automática de certificados da Let's Encrypt. Neste manual, vamos aprender como usar o Certbot para renovar certificados SSL automaticamente no Ubuntu 22.04.

Pré-requisitos

• Ubuntu 22.04 instalado.
• Certbot já instalado e configurado.
• Acesso ao terminal com privilégios de sudo.

Instalação do Certbot

Se você ainda não instalou o Certbot, siga os passos abaixo:

sudo apt update
sudo apt install certbot python3-certbot-nginx

Renovando Certificados SSL

Para renovar certificados SSL, o Certbot pode ser executado manualmente ou configurado para realizar a renovação automática. Veja como fazer isso:

1. Renovação Manual

Para renovar manualmente os certificados, execute o seguinte comando:

sudo certbot renew

Esse comando verifica todos os certificados gerenciados pelo Certbot e os renova se estiverem próximos da expiração.

2. Configuração da Renovação Automática

O Certbot já deve estar configurado para renovar automaticamente os certificados. Para garantir isso, você pode verificar o cron job ou o timer do systemd:

systemctl list-timers

Ou, para verificar o cron job:

sudo crontab -l

Se o Certbot estiver configurado corretamente, ele tentará renovar os certificados automaticamente a cada 12 horas.

Verificando a Renovação

Após a renovação, você pode verificar se os certificados foram renovados com sucesso usando:

sudo certbot certificates

Esse comando mostrará a lista de certificados e suas respectivas datas de expiração.

Conclusão

Manter seus certificados SSL atualizados é crucial para a segurança do seu site. O Certbot facilita esse processo com sua funcionalidade de renovação automática. Lembre-se de testar a renovação manualmente de tempos em tempos para garantir que tudo esteja funcionando corretamente.

Dica: Sempre faça backup de suas configurações e certificados antes de realizar alterações significativas no servidor.