Lets Encrypt – Como obter um certificado SSL de forma Gratuita para seu Site?

Continuando o assunto abordado sobre segurança de sites há uma questão muito importante para a segurança dos sites é o certificado SSL o certificado SSL protege o transito das informações pela rede impedindo que as informações possam ser interceptadas por terceiros normalmente utilizado em Lojas, sites de ecomerce e bancos onde são manipuladas informações sensíveis e é identificado por um cadeado verde como esse abaixo

Lets Encrypt
        SSL Gratuito usando o Lets Encrypt

 

Porem independente das informações que são manipuladas em seu site é muito importante o uso do SSL para proteger as informações do seu cliente alem disso o uso de um certificado SSL passa maior confiança com o cliente passando a sensação que o site é seguro. O Problema é que o custo para obter um certificado SSL não é barato variando na maioria dos provedores variando de 50 reais do certificado mais simples (sem certificação para subdomínios)  a 1000 reais ou mesmo mais para um certificado com validação de organização.

Com a proposta de tornar universal e acessível o acesso a certificados e SSL grandes empresas se juntaram e criaram uma iniciativa para oferecer o SSL de forma gratuita essa iniciativa é a Letsencrypt de forma simples automatizada e sem a necessidade de atuação humana e aprovação de terceiros é possível emitir e assinar um certificado SSL para seu site

Gostei, como posso obter um certificado SSL gratuito para meu site?

Para conseguir obter um certificado SSL você vai precisar de:

Acesso Root a uma Shell Linux (Não Necessariamente na sua Hospedagem)

O IP do Domínio a ser assinado deve estar apontando para o IP do servidor que esta usando para gerar o certificado

Executar os comandos abaixo:

sudo apt-get update &&  sudo apt-get install letsencrypt
(atualiza a lista de repositórios e instala o pacote do letsencrypt)
sudo letsencrypt certonly --standalone --authenticator standalone -d meudominio.com.br -d www.meudominio.com.br
(realize a criação e assinatura do certificado para os domínios informados)

forneça o e-mail valido com o domínio que deseja assinar e concorde com os termos de uso
o sistema gerara seu certificado e ele e estará disponível em /etc/live/meudominio.com.br copie os arquivos e forneça ao seu provedor de hospedagem para instalação

Desvantagens

Nenhuma hospedagem por questões de segurança oferecem acesso root ao servidor e muitas devido a venda de certificados SSL não oferecem a integração com Lets Encrypt e com o método informado há a indisponibilidade do site para a geração do certificado usando um servidor externo  o que é um problema e pode não ser vantajoso  se você não tem acesso root ao ambiente do seu site, porem esse cenário esta mudando em uma rapida busca podemos ver que alguns provedores estão começando a obter integração com o Lets Encrypt portanto recomendo entrar em contato com o seu provedor e ver se há alguma ferramenta de integração o que pode facilitar o processo alem de destacar as facilidade e comodiade que a ferramenta oferece, na lista abaixo destacamos alguns provedores que já oferecem o letsencrypt  o que é uma boa opção caso esteja querendo adquirir um novo serviço

Kinghost – oferece integração com a Lets Encrypt em todos os planos de Hospedagem

Superdominios – oferece integração com a Lets Encrypt em todos os planos de Hospedagem e Revenda

Weblink – não oferece integração com a Lets Encrypt mas oferece certificado gratuito nas hospedagens  ouro

 

Deixe uma resposta