Guia passo a passo para renovar certificados SSL com Certbot no Ubuntu 22.04

Este guia fornece um passo a passo para renovar certificados SSL utilizando o Certbot no Ubuntu 22.04. O Certbot é uma ferramenta fácil de usar que automatiza o processo de obtenção e renovação de certificados SSL da Let's Encrypt.

Pré-requisitos

• Servidor Ubuntu 22.04.
• Acesso root ou privilégios de sudo.
• Certificado SSL já instalado via Certbot.

Passo 1: Atualizar o sistema

Antes de iniciar, é sempre bom garantir que seu sistema esteja atualizado. Execute o seguinte comando:

sudo apt update && sudo apt upgrade -y

Passo 2: Verificar a instalação do Certbot

Verifique se o Certbot está instalado com o seguinte comando:

certbot --version

Se não estiver instalado, você pode instalá-lo com:

sudo apt install certbot

Passo 3: Renovar o certificado SSL

Para renovar o certificado SSL, utilize o comando:

sudo certbot renew

Este comando tentará renovar todos os certificados que estão próximos da expiração.

Passo 4: Verificar a renovação

Após a execução do comando de renovação, você deve verificar se a renovação foi bem-sucedida. Para isso, você pode usar:

sudo certbot certificates

Isso mostrará todos os certificados gerenciados pelo Certbot e suas respectivas datas de expiração.

Passo 5: Configurar a renovação automática

O Certbot já configura uma tarefa cron para renovar automaticamente os certificados. Você pode verificar isso com:

systemctl list-timers

Se a tarefa não estiver configurada, você pode adicionar uma entrada manualmente no crontab:

sudo crontab -e

Adicione a seguinte linha para renovar os certificados diariamente:

0 0 * * * certbot renew --quiet

Conclusão

Renovar certificados SSL com o Certbot é um processo simples e eficiente. Lembre-se de verificar periodicamente se a renovação automática está funcionando corretamente. Dica: Sempre faça backup de suas configurações antes de realizar alterações significativas.