Guia prático para renovar certificados SSL automaticamente com Certbot no Ubuntu 22.04

O Certbot é uma ferramenta popular para gerenciar certificados SSL, permitindo que você os renove automaticamente. Este guia prático mostrará como configurar o Certbot no Ubuntu 22.04 para renovar seus certificados SSL automaticamente.

Pré-requisitos

• Ubuntu 22.04 instalado.
• Acesso root ou sudo.
• Um domínio registrado apontando para seu servidor.
• Servidor web (Apache ou Nginx) instalado.

Instalação do Certbot

Para começar, você precisa instalar o Certbot. Execute os seguintes comandos:

sudo apt update

sudo apt install certbot python3-certbot-nginx

Obter um Certificado SSL

Após a instalação, você pode obter um certificado SSL usando o Certbot. Para Nginx, use:

sudo certbot --nginx

Para Apache, use:

sudo certbot --apache

Siga as instruções na tela para completar a configuração do certificado.

Configurar Renovação Automática

O Certbot já configura a renovação automática usando o cron. Para verificar se a tarefa cron foi criada, execute:

sudo systemctl list-timers

Você deve ver uma entrada para o Certbot. Para testar a renovação, execute:

sudo certbot renew --dry-run

Verificando a Renovação

Para garantir que a renovação automática está funcionando, você pode verificar os logs do Certbot:

cat /var/log/letsencrypt/letsencrypt.log

Conclusão

Com o Certbot configurado, seus certificados SSL serão renovados automaticamente, garantindo que seu site permaneça seguro. Dica: Sempre verifique se o seu servidor está acessível através de HTTPS após a renovação.