Guia prático para configurar HTTPS com Nginx 1.24 e Let's Encrypt no Ubuntu 22.04

Este guia prático irá orientá-lo na configuração do HTTPS utilizando o Nginx 1.24 e o Let's Encrypt no Ubuntu 22.04.

Introdução

O HTTPS é essencial para garantir a segurança da comunicação entre o servidor e os usuários. O Let's Encrypt oferece certificados SSL gratuitos, facilitando a implementação do HTTPS.

Passo a Passo

1. Atualizar o Sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o Nginx

sudo apt install nginx -y

3. Instalar o Certbot

O Certbot é uma ferramenta para obter e renovar certificados SSL do Let's Encrypt.

sudo apt install certbot python3-certbot-nginx -y

4. Configurar o Nginx

Crie um arquivo de configuração para seu site.

sudo nano /etc/nginx/sites-available/seusite.conf

• Adicione a seguinte configuração:

server {
    listen 80;
    server_name seusite.com www.seusite.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name seusite.com www.seusite.com;

    ssl_certificate /etc/letsencrypt/live/seusite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/seusite.com/privkey.pem;

    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

sudo ln -s /etc/nginx/sites-available/seusite.conf /etc/nginx/sites-enabled/

sudo nginx -t

sudo systemctl restart nginx

5. Obter o Certificado SSL

sudo certbot --nginx -d seusite.com -d www.seusite.com

6. Configurar a Renovação Automática

sudo systemctl status certbot.timer

sudo certbot renew --dry-run

Conclusão

Agora seu site está protegido com HTTPS. Lembre-se de verificar periodicamente a validade do seu certificado e a configuração do Nginx.

Dica: Sempre faça backup de suas configurações antes de realizar alterações significativas.