Guia para utilizar o Certbot 2.0 em servidores Nginx para automatizar a renovação de certificados SSL no Ubuntu 22.04

Este guia fornece um passo a passo para utilizar o Certbot 2.0 em servidores Nginx no Ubuntu 22.04, permitindo a automação da renovação de certificados SSL.

Introdução

O Certbot é uma ferramenta popular para obter e renovar certificados SSL/TLS de forma automatizada. Neste guia, abordaremos a instalação do Certbot, a configuração do Nginx e a automação da renovação dos certificados.

Passo a Passo

1. Instalar o Certbot

Primeiro, atualize os pacotes do sistema e instale o Certbot e o plugin para Nginx:

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. Obter um Certificado SSL

Utilize o Certbot para obter um certificado SSL para seu domínio. Substitua seu_dominio.com pelo seu domínio real:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

Siga as instruções na tela para completar a configuração.

3. Configurar a Renovação Automática

O Certbot já instala um cron job para renovação automática. Para verificar se a renovação está funcionando corretamente, você pode realizar um teste:

sudo certbot renew --dry-run

Esse comando simula a renovação sem fazer alterações reais.

4. Verificar a Configuração do Nginx

Após a instalação do certificado, verifique se o Nginx está configurado corretamente. Abra o arquivo de configuração do seu site:

sudo nano /etc/nginx/sites-available/seu_dominio

Certifique-se de que as seguintes linhas estão presentes:

server {
    listen 443 ssl;
    server_name seu_dominio.com www.seu_dominio.com;

    ssl_certificate /etc/letsencrypt/live/seu_dominio.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/seu_dominio.com/privkey.pem;
}

Conclusão

Com o Certbot configurado, seu certificado SSL será renovado automaticamente. É importante verificar periodicamente se a renovação está funcionando corretamente. Uma dica útil é configurar notificações por e-mail para alertá-lo sobre a expiração do certificado.