2019-03-27 17:38:47 +00:00
|
|
|
# certbot
|
|
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
> O agente da Let's Encrypt para obtenção e renovação de certificados TLS automaticamente.
|
2019-03-27 17:38:47 +00:00
|
|
|
> Sucessor do `letsencrypt`.
|
|
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
- Obter um novo certificado via autorização webroot, porém sem instalá-lo automaticamente:
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
`sudo certbot certonly --webroot --webroot-path {{caminho_para_webroot}} --domain {{subdominio.dominio.com}}`
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
- Obter um novo certificado via autorização nginx e instalá-lo automaticamente:
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
`sudo certbot --nginx --domain {{subdominio.dominio.com}}`
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
- Obter um novo certificado via autorização apache e instalá-lo automaticamente:
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
`sudo certbot --apache --domain {{subdominio.dominio.com}}`
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
- Renovar todos os certificados que expirarão em 30 dias ou menos (não esqueça de reiniciar todos os servidores que usam os certificados):
|
2019-03-27 17:38:47 +00:00
|
|
|
|
|
|
|
|
`sudo certbot renew`
|
|
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
- Simular a obtenção de um novo certificado, porém sem salvá-lo no disco rígido:
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
`sudo certbot --webroot --webroot-path {{caminho_para_webroot}} --domain {{subdominio.dominio.com}} --dry-run`
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
- Obter um certificado não confiável para testes:
|
2019-03-27 17:38:47 +00:00
|
|
|
|
2019-03-28 17:48:42 +00:00
|
|
|
`sudo certbot --webroot --webroot-path {{caminho_para_webroot}} --domain {{subdominio.dominio.com}} --test-cert`
|
