Configurando certificado SSL gratuito no Ubuntu com Let’s Encrypt e certbot com renovação automática

Este tutorial é parte do guia completo que ajudará você a configurar um servidor web em uma vps com Nginx, MariaDB ou MySQL para WordPress. Além deste artigo, também sobre um outro sobre como melhorar a segurança da VPS em um servidor web.

Conhecendo o certificado SSL Let’s Encrypt

O certificado SSL Let’s Encrypt é um tipo de certificado digital que permite a criptografia de conexões entre um servidor web e um navegador. Ele é gratuito, automatizado e aberto, e tem como objetivo tornar a internet mais segura e acessível para todos.

O que é um certificado digital?

Um certificado digital é um arquivo que associa uma chave criptográfica às informações de uma organização ou indivíduo. Ele serve para estabelecer uma conexão segura entre um servidor web e um navegador, garantindo que os dados transmitidos sejam protegidos contra interceptação e alteração. Os certificados digitais também são importantes para aumentar a confiança dos usuários, pois eles indicam que o site é autêntico e possui uma identidade verificada por uma autoridade certificadora (AC).

Uma autoridade certificadora é uma entidade responsável por emitir e validar os certificados digitais. Existem várias ACs no mercado, mas a Let’s Encrypt se destaca por ser gratuita, automatizada e aberta. Isso significa que qualquer pessoa ou organização pode obter um certificado SSL da Let’s Encrypt sem custo, sem burocracia e sem restrições.

Fundação

A Let’s Encrypt foi lançada em 2015 pela Internet Security Research Group (ISRG), uma organização sem fins lucrativos que conta com o apoio de empresas como Google, Mozilla, Cisco, Facebook e outras. A missão da Let’s Encrypt é promover a segurança e a privacidade na internet, facilitando o acesso à criptografia para todos os sites.

Sobre o uso do certbot

Para obter um certificado SSL da Let’s Encrypt, é preciso utilizar um software chamado Certbot, que é um cliente do protocolo ACME (Automatic Certificate Management Environment). O Certbot é capaz de solicitar, verificar e instalar os certificados SSL da Let’s Encrypt de forma rápida e fácil. O processo envolve três etapas principais:

• Solicitação: o Certbot gera uma solicitação de certificado contendo o nome do domínio, o tipo de certificado desejado e a chave pública do servidor.
• Verificação: o Certbot realiza a verificação do domínio para garantir que o solicitante tem controle sobre ele. Isso pode ser feito de diferentes formas, como a criação de um arquivo específico no servidor web ou a configuração de registros DNS.
• Instalação: o Certbot baixa e instala o certificado SSL no servidor web, configurando o protocolo HTTPS.

Validade do Let’s Encrypt

Os certificados SSL da Let’s Encrypt têm validade de 90 dias, mas o Certbot pode renová-los automaticamente antes do vencimento, garantindo a continuidade da segurança. Além disso, o Certbot também permite gerar certificados com wildcard (*), que são válidos para todos os subdomínios de um domínio.

As vantagens de usar o certificado SSL da Let’s Encrypt são:

• É gratuito: não há custo para obter ou renovar os certificados.
• É automatizado: não há necessidade de realizar manualmente as etapas de solicitação, verificação e instalação dos certificados.
• É aberto: não há restrições ou limitações para usar os certificados em qualquer site ou plataforma.
• É seguro: os certificados são emitidos e validados por uma AC reconhecida pelos principais navegadores de internet.
• É popular: mais de 250 milhões de sites usam os certificados da Let’s Encrypt.