Edição das 17h54min de 7 de janeiro de 2022

Certificado SSL

Ensinaremos como criar o certificado de criptografia SSL gratuito^[1], através do Let´s Encrypt, para que possa usar no Controllr. Com isso conseguir usar os nosso Apps do Cliente e do Técnico.
O Certificado SSL (Secure Sockets Layer, ou Camada de Soquetes Segura) é um protocolo que foi desenvolvido pela empresa Netscape. O certificado serve para proteger os dados de uma navegação na internet com o servidor WEB. Essa proteção é feita de forma criptografada, evitando a invasão de pessoas mal-intencionadas à capturar o seus dados. A forma de identificar que um site é seguro será através da sigla HTTPS (Hyper Text Transfer Protocol Secure, ou Protocolo de Transferência de Hipertexto Seguro).

Para poder usar o certificado de criptografia SSL é necessário TER UM DOMÍNIO^[2]

Ensinaremos a gerar o certificado, usando o Windows 10 ou superior (não serve outra versão do windows abaixo dele) através do WSL (Windows Subsystem for Linux).

Linux dentro do Windows

Para começar no seu WINDOWS 10 abra o PowerShell como administrador.

Tecle na janela do Windows + (digite) powershell > (opção) Execute como Administrador.

Depois que abrir o PowerShell irá rodar um comando para habilitar um recurso opcional Subsistema do Windows para Linux

dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

Controllr-manuais-certificadossl-powershell-execute.gif

Agora irá realizar a instalação do Ubuntu no seu Windows. Acesse a loja da Microsoft Store do seu Windows 10 e busque pelo Ubuntu. Atalho para instalação do Ubuntu clique aqui!

Na primeira vez que você iniciar uma distribuição do Linux recém-instalada, uma janela de console será aberta e será solicitado que você aguarde um ou dois minutos para que os arquivos sejam descompactados e armazenados em seu PC. Todas as futuras inicializações deverão levar menos de um segundo. Em seguida, você precisará criar uma conta de usuário e uma senha para sua nova distribuição do Linux.

Irá seguir os seguintes passos com os comandos.
- Acesse o Ubuntu como root
  - ```
  sudo -i
```
- Adicione o repositório do Certbot
  - ```
  add-apt-repository ppa:certbot/certbot
```
- Atualize os pacotes
  - ```
  apt-get update
```
- Instale o Certbot
  - ```
  apt-get install certbot
```
Após esses processos, será a parte da criação do certificado.
- Rode o comando a seguir substituindo o domino.do.provedor.com pelo o seu domínio.
  - ```
  certbot -d *.dominio.do.provedor.com -d dominio.do.provedor.com --manual --preferred-challenges dns certonly
```
- Após rodar estes comandos com a devida substituição, irá aparecer uma mensagem perguntando se deseja prosseguir. Digite Y e aperte enter.

Na próxima mensagem, você só irá apertar enter depois que configurar uma entrada TXT no seu servidor de DNS. A chave aparecerá no seu terminal e é essa que deverá propagar.

Controllr-manuais-cerrtificadossl-letsencrypt-enter.png

local-data: "_acme-challenge.dominio.do.provedor.com. 86400 IN TXT -VChlSZBBiC-"

Após isso deve esperar propagar nos servidores mundiais. Poderá usar esse site para conferir https://dnschecker.org

Controllr-manuais-certificadossl-letsencrypt-propagacao.png

Usando o NSLOOKUP no prompt de comando do seu windows.

C:\Users\Miguelito>nslookup -q=txt _acme-challenge.dominio.do.provedor.com 8.8.8.8
Servidor:  dns.google
Address:  8.8.8.8

Não é resposta autoritativa:
_acme-challenge.dominio.do.provedor.com      text =

        "-VChlSZBBiC-"

Depois que confirmar a propagação, pode apertar o enter no terminal do seu Ubuntu.

Se tudo der certo irá aparecer uma mensagem de congratulations, mostrando o caminho aonde se encontra os certificados gerados. Você pode copia-los para outro local de sua preferencia.

Controllr-manuais-cerrtificadossl-letsencrypt-congratulations.png

# criar um diretório
mkdir -p /mnt/c/certificado
# copiar para esse diretório
cp /etc/letsencrypt/live/dominio.do.provedor.com/* /mnt/c/certificado

Agora acesse o diretório criado C:\certificado. Verá os seguintes arquivos:

cert.pem
chain.pem
fullchain.pem
privkey.pem
README

Renomeie os seguintes arquivos

fullchain.pem >> server.crt
privkey.pem >> server.key

Acesse o seu Controllr e vá no Hotsite. Depois acesse o Explorer.
Vá no diretório /ssl, remova o server.crt e o server.key.
Clique em Upload e suba os arquivo que você renomeou C:\certificado server.crt e server.key
Por fim reinicie o seu Controllr e acesse o seu Hotsite com HTTPS, para testar o certificado SSL. A validade do certificado SSL gratuito do Let's Encrypt é de 90 dias, sendo necessário a sua renovação após esse período.^[3]

Controllr-manuais-certificadossl-hotsite-explorer-ssl.png

[1] ttps://letsencrypt.org/pt-br/docs/faq/#quanto-custa-usar-a-let-s-encrypt-ela-%C3%A9-gratuita-mesmo

[2] ttps://registro.br/ajuda/registro-de-novos-dominios/o-que-e-um-nome-de-dominio/

[3] ttps://letsencrypt.org/pt-br/docs/faq/#qual-%C3%A9-o-ciclo-de-vida-dos-certificados-da-let-s-encrypt-por-quanto-tempo-eles-s%C3%A3o-v%C3%A1lidos

[1]

[2]

[3]

@@ Linha 2: / Linha 2: @@
 <p style="text-align:justify;">
-Ensinaremos como criar o certificado de criptografia SSL gratuito, através do [https://letsencrypt.org/pt-br/ Let´s Encrypt], para que possa usar no [https://controllr.brbyte.com Controllr]. Com isso conseguir usar os nosso Apps do Cliente e do Técnico.<br>
+Ensinaremos como criar o certificado de criptografia SSL gratuito<ref>https://letsencrypt.org/pt-br/docs/faq/#quanto-custa-usar-a-let-s-encrypt-ela-%C3%A9-gratuita-mesmo</ref>, através do [https://letsencrypt.org/pt-br/ Let´s Encrypt], para que possa usar no [https://controllr.brbyte.com Controllr]. Com isso conseguir usar os nosso Apps do Cliente e do Técnico.<br>
 O Certificado SSL (Secure Sockets Layer, ou Camada de Soquetes Segura) é um protocolo que foi desenvolvido pela empresa [https://pt.wikipedia.org/wiki/Netscape Netscape.] O certificado serve para proteger os dados de uma navegação na internet com o servidor WEB. Essa proteção é feita de forma criptografada, evitando a invasão de pessoas mal-intencionadas à capturar o seus dados. A forma de identificar que um site é seguro será através da sigla <b>HTTPS</b> (Hyper Text Transfer Protocol Secure, ou Protocolo de Transferência de Hipertexto Seguro).
 </p>
-Para poder usar o certificado de criptografia SSL é necessário <b>[https://registro.br/ajuda/pagamento-de-dominio/ TER UM DOMÍNIO]</b>
+Para poder usar o certificado de criptografia SSL é necessário <b>[https://registro.br/ajuda/pagamento-de-dominio/ TER UM DOMÍNIO]<ref>https://registro.br/ajuda/registro-de-novos-dominios/o-que-e-um-nome-de-dominio/</ref></b>
 Ensinaremos a gerar o certificado, usando o Windows 10 ou superior (não serve outra versão do windows abaixo dele) através do WSL (Windows Subsystem for Linux).
@@ Linha 100: / Linha 100: @@
 * Vá no diretório <b>/ssl</b>, remova o server.crt e o server.key.
 * Clique em <b>Upload</b> e suba os arquivo que você renomeou <b>C:\certificado</b> server.crt e server.key
-* Por fim reinicie o seu Controllr e acesse o seu Hotsite com HTTPS, para testar o certificado SSL. A validade do certificado SSL gratuito do Let's Encrypt é de 90 dias, sendo necessário a sua renovação após esse período.
+* Por fim reinicie o seu Controllr e acesse o seu Hotsite com HTTPS, para testar o certificado SSL. <b>A validade do certificado SSL gratuito do Let's Encrypt é de 90 dias, sendo necessário a sua renovação após esse período.<ref>https://letsencrypt.org/pt-br/docs/faq/#qual-%C3%A9-o-ciclo-de-vida-dos-certificados-da-let-s-encrypt-por-quanto-tempo-eles-s%C3%A3o-v%C3%A1lidos</ref></b>
 <div class="img-responsive align-center">[[arquivo:controllr-manuais-certificadossl-hotsite-explorer-ssl.png|link=]]</div>

Mudanças entre as edições de "Controllr/Manual/Certificado SSL"

Edição das 17h54min de 7 de janeiro de 2022

Certificado SSL

Linux dentro do Windows