certbot

Certbot faz parte do esforço da EFF para criptografar toda a Internet. A comunicação segura pela Web depende de HTTPS, que requer o uso de um certificado digital que permite aos navegadores verificar a identidade dos servidores da Web (por exemplo, é realmente google.com?). Os servidores Web obtêm seus certificados de terceiros confiáveis, chamados autoridades de certificação (CAs). Certbot é um cliente fácil de usar que busca um certificado da Let's Encrypt – uma autoridade de certificação aberta lançada pela EFF, Mozilla e outros – e o implanta em um servidor web.

Qualquer pessoa que já tenha se dado ao trabalho de configurar um site seguro sabe como é complicado obter e manter um certificado. Certbot e Let's Encrypt podem automatizar a dor e permitir que você ative e gerencie HTTPS com comandos simples. Usar Certbot e Let's Encrypt é gratuito.

Começando

A melhor maneira de começar é usar nosso guia interativo. Ele gera instruções com base nas suas definições de configuração. Na maioria dos casos, você precisará de acesso root ou de administrador ao seu servidor web para executar o Certbot.

O Certbot deve ser executado diretamente no seu servidor web na linha de comando, não no seu computador pessoal. Se você estiver usando um serviço hospedado e não tiver acesso direto ao seu servidor web, talvez não consiga usar o Certbot. Verifique com seu provedor de hospedagem a documentação sobre o upload de certificados ou o uso de certificados emitidos pela Let's Encrypt.

Contribuindo

Se você gostaria de contribuir com este projeto, leia o Guia do desenvolvedor.

Este projeto é regido pelo Código de Conduta de Projetos Públicos da EFF.

Ligações

Documentação: https://certbot.eff.org/docs

Projeto de software: https://github.com/certbot/certbot

Registro de alterações: https://github.com/certbot/certbot/blob/main/certbot/CHANGELOG.md

Para colaboradores: https://certbot.eff.org/docs/contributing.html

Para usuários: https://certbot.eff.org/docs/using.html

Site principal: https://certbot.eff.org

Vamos criptografar o site: https://letsencrypt.org

Comunidade: https://community.letsencrypt.org

Especificação ACME: RFC 8555

Área de trabalho ACME no github (arquivado): https://github.com/ietf-wg-acme/acme

Recursos atuais

• Suporta vários servidores web:
  • Apache 2.4+
  • nginx/0.8.48+
  • webroot (adiciona arquivos aos diretórios webroot para comprovar o controle de domínios e obter certificados)
  • autônomo (executa seu próprio servidor web simples para provar que você controla um domínio)
  • outro software de servidor por meio de plug-ins de terceiros
• A chave privada é gerada localmente no seu sistema.
• Pode conversar com o Let's Encrypt CA ou, opcionalmente, com outros serviços compatíveis com ACME.
• Pode obter certificados validados por domínio (DV).
• Pode revogar certificados.
• Suporta chaves privadas de certificado ECDSA (padrão) e RSA.
• Opcionalmente, pode instalar um redirecionamento http -> https, para que seu site execute apenas https.
• Totalmente automatizado.
• As alterações de configuração são registradas e podem ser revertidas.