Guia prático para obter certificados SSL gratuitos com o Let's Encrypt

O Let's Encrypt é uma autoridade certificadora que oferece certificados SSL/TLS gratuitos, permitindo que você proteja seu site com HTTPS de forma simples e rápida. Este guia prático irá orientá-lo na obtenção e instalação de um certificado SSL gratuito usando o Let's Encrypt.

Pré-requisitos

• Um servidor Linux (Ubuntu, CentOS, etc.)
• Acesso root ou sudo ao servidor
• Um domínio registrado apontando para o seu servidor

Passo a Passo para Obter o Certificado SSL

1. Instalar o Certbot

O Certbot é uma ferramenta que facilita a obtenção e a renovação de certificados SSL do Let's Encrypt. Para instalá-lo, use os comandos abaixo:

# Para sistemas baseados em Debian/Ubuntu:
sudo apt update
sudo apt install certbot python3-certbot-nginx

# Para sistemas baseados em RHEL/CentOS:
sudo yum install epel-release
sudo yum install certbot python2-certbot-nginx

2. Obter o Certificado SSL

Com o Certbot instalado, você pode agora obter um certificado SSL. Execute o comando abaixo, substituindo seu_dominio.com pelo seu domínio:

sudo certbot --nginx -d seu_dominio.com -d www.seu_dominio.com

O Certbot irá solicitar um endereço de e-mail para notificações sobre a expiração do certificado e perguntará se você aceita os termos de serviço.

3. Testar a Renovação Automática

O Let's Encrypt os certificados têm validade de 90 dias, mas o Certbot pode renovar automaticamente. Para testar a renovação, execute:

sudo certbot renew --dry-run

Conclusão

Agora você tem um certificado SSL gratuito instalado em seu servidor. Lembre-se de que é importante manter o Certbot atualizado e monitorar a validade do seu certificado. Uma dica útil é configurar um cron job para garantir que a renovação automática funcione sem problemas.