Como proteger o Nginx com Let’s Encrypt no Debian 11

Como proteger o Nginx com Let’s Encrypt no Debian 11

Introdução

O Nginx é um servidor web popular e poderoso que pode ser usado para hospedar sites e aplicativos da web. Para proteger seu servidor Nginx e seus usuários, é essencial implementar um certificado SSL/TLS. Um certificado SSL/TLS é um arquivo digital que vincula uma chave criptográfica a uma identidade (como um nome de domínio). Quando instalado em um servidor web, um certificado SSL/TLS permite que o servidor estabeleça uma conexão segura com os clientes e criptografe o tráfego entre eles.

O Let’s Encrypt é uma autoridade de certificação (CA) gratuita e automatizada que emite certificados SSL/TLS. Ao usar o Let’s Encrypt, você pode obter e renovar certificados SSL/TLS facilmente e gratuitamente. Neste tutorial, mostraremos como proteger o Nginx com o Let’s Encrypt no Debian 11.

Pré-requisitos

* Debian 11 instalado e atualizado
* Nginx instalado e configurado
* Nome de domínio apontado para o servidor
* Acesso root ou sudo

Passos

1. Instalar o Cliente Certbot

O Certbot é um cliente de linha de comando que facilita a obtenção e o gerenciamento de certificados SSL/TLS do Let’s Encrypt. Instale o Certbot com o seguinte comando:

  9 melhores softwares de áudio para gravar, editar, mixar e muito mais


sudo apt update && sudo apt install certbot

2. Obter um Certificado SSL/TLS

Use o Certbot para obter um certificado SSL/TLS para seu nome de domínio:


sudo certbot --nginx

Siga as instruções na tela e digite seu endereço de e-mail e nome de domínio.

3. Verificar a Instalação

Após obter o certificado, verifique se ele foi instalado corretamente no Nginx:


sudo nginx -t

Se não houver erros, reinicie o Nginx:


sudo systemctl restart nginx

4. Configurar o Redirecionamento HTTP para HTTPS

Para forçar todos os pedidos HTTP a serem redirecionados para HTTPS, adicione a seguinte configuração ao bloco server {} no arquivo de configuração do Nginx (/etc/nginx/sites-available/default):


server {
...
listen 80;
server_name exemplo.com;
return 301 https://$server_name$request_uri;
...
}

Substitua “exemplo.com” pelo seu nome de domínio real.

5. Renovar o Certificado Automaticamente

O Let’s Encrypt emite certificados válidos por 90 dias. Para renovar o certificado automaticamente, crie uma tarefa cron diária usando o comando:

  Como usar a ferramenta de captura de tela da reunião Zoom


sudo crontab -e

Adicione a seguinte linha ao final do arquivo:


0 0 * sudo certbot renew --quiet

Conclusão

Seguindo as etapas neste tutorial, você protegeu seu servidor Nginx com um certificado SSL/TLS Let’s Encrypt. Isso garante uma conexão segura entre o servidor e os clientes e protege os dados transmitidos. Manter o certificado atualizado é essencial para manter a segurança do seu servidor e fornecer uma experiência segura para seus usuários.

FAQs

* Como posso verificar se meu certificado SSL/TLS está funcionando corretamente? Você pode usar uma ferramenta online como o SSL Server Test (https://www.ssllabs.com/ssltest/) para verificar o status do seu certificado.
* Onde posso encontrar o arquivo de certificado SSL/TLS? O arquivo de certificado geralmente está localizado em /etc/letsencrypt/live/[your_domain_name]/fullchain.pem.
* Por que meu certificado SSL/TLS não está funcionando? Verifique se o nome de domínio correspondente do certificado e as configurações do Nginx estão corretas.
* Como posso desabilitar o redirecionamento HTTP para HTTPS? Remova o bloco de configuração especificado na Seção 4 do arquivo de configuração do Nginx.
* Posso usar o Let’s Encrypt para obter certificados para vários domínios? Sim, você pode usar o Certbot para obter certificados para vários domínios usando a opção –domain.
* Posso renovar meu certificado manualmente? Sim, você pode renovar manualmente seu certificado usando o comando: “sudo certbot renew –dry-run”, seguido por “sudo certbot renew”.
* O que acontece se meu certificado expirar? Os navegadores exibirão avisos de segurança e os usuários não conseguirão acessar seu site.
* Como posso lidar com os erros “403 Forbidden” após instalar o certificado SSL/TLS? Verifique se as permissões do arquivo de certificado estão corretas e se os usuários do servidor web têm acesso de leitura ao arquivo.
* Posso usar o Let’s Encrypt com outros servidores web além do Nginx? Sim, o Certbot pode obter e renovar certificados SSL/TLS para vários servidores web, incluindo Apache.
* Como posso depurar problemas com o SSL/TLS no Nginx? Você pode habilitar o módulo debug do Nginx (https://nginx.org/en/docs/http/ngx_http_core_module.html#debug_connection) para obter mais informações sobre erros de SSL/TLS.