Guia prático para renovar certificados SSL com Certbot 2.5 no Ubuntu 22.04

Este guia prático tem como objetivo ensinar como renovar certificados SSL utilizando o Certbot 2.5 no Ubuntu 22.04. O Certbot é uma ferramenta popular para a automação da instalação e renovação de certificados SSL da Let's Encrypt.

Pré-requisitos

• Ubuntu 22.04 instalado e em funcionamento.
• Acesso root ou sudo ao servidor.
• Certbot instalado. Caso não tenha, instale com o comando:

sudo apt update && sudo apt install certbot

Passo a Passo para Renovar Certificados SSL

1. Verifique a validade do seu certificado

Antes de renovar, é importante saber quando o certificado atual expira. Execute o seguinte comando:

sudo certbot certificates

2. Renove o certificado

Para renovar o certificado SSL, utilize o comando:

sudo certbot renew

Este comando tentará renovar todos os certificados gerenciados pelo Certbot que estão próximos da expiração.

3. Verifique a renovação

Após a renovação, é importante verificar se o novo certificado foi instalado corretamente. Execute novamente:

sudo certbot certificates

4. Reinicie o servidor web

Após a renovação, reinicie o servidor web para aplicar as alterações. Dependendo do servidor que você está usando, o comando pode ser:

sudo systemctl restart nginx

ou

sudo systemctl restart apache2

Configuração de Renovação Automática

O Certbot geralmente configura uma tarefa cron para renovação automática. Para garantir que isso está funcionando, verifique o cron:

sudo systemctl list-timers

Conclusão

Renovar certificados SSL com Certbot no Ubuntu 22.04 é um processo simples e eficiente. Lembre-se de verificar periodicamente a validade dos seus certificados e garantir que a renovação automática está configurada corretamente.

Dica: Você pode testar a renovação sem fazer alterações reais usando:

sudo certbot renew --dry-run