otherpaulo

Jul 15, 2024

Geração de Certificados SSL e DNS com Certbot

otherpaulo · 2024-07-15T14:34:27.000Z

Discussão detalhada sobre geração de certificados SSL via certbot no Ubuntu e problemas na propagação de registros DNS.

certbotSSLcertificaçãoubuntuDNSregistro TXTpropagação

irei buscar mais informações por aqui, mas caso eu não consiga, consigo suporte com vocês para finalizar essa configuração no bash do ubuntu?

Respostas (6):

joaolucas_efi

15/07/2024

Para gerar um certificado SSL via certbot você pode utilizar o seguinte comando:

certbot certonly — manual — preferred-challenges=dns — email [email protected] — server https://acme-v02.api.letsencrypt.org/directory — agree-tos -d seudominio.com.br

Rodando esse comando será exibido uma mensagem com o seguinte formato:

Please deploy a DNS TXT record under the name
_acme-challenge.erpnext.xyz with the following value:J50GNXkhGmKCfn-0LQJcknVGtPEAQ_U_WajcLXgqWqo

E então você deve criar um registro DNS do tipo TXT da seguinte forma:

Record Name: _acme-challenge
Record Value: J50GNXkhGmKCfn-0LQJcknVGtPEAQ_U_WajcLXgqWqo

Ele será exibido neste formato em seu painel. Feito isso você já pode utilizar os certificados gerados que serão indicados na resposta em seu terminal.

otherpaulo

15/07/2024

estou rodando o constantimente, mas não está funcionando no seguinte quesito:
apos rodar o comando, ele manda tipo txt, nome e valor. Adiciono no meu registro DNS, verifico também se já propagou o serviço, mas quando dou enter pra confirmar as informações ele reporta que nenhum dado foi inserido, ou reporta o valor de um comando anterior que já foi até alterado pelo novo no DNS

joaolucas_efi

15/07/2024

Pela mensagem que você esta recebendo o DNS não foi totalmente propagando, já que no retorno do comando ele encontra o registro antigo. Realiza esse processo novamente e aguarde mais tempo desta vez.

otherpaulo

15/07/2024

situação estranha, pois o toolbox da google consegue identificar a propagação do txt e o comando no ubuntu não, já testei até em subdominios diferentes, cujo ainda não havia configurado um txt...