Como criar um certificado “Let’s Encrypt” no Windows

Os certificados criptográficos são o equivalente digital da validação de sites, que permite criptografar conexões usando o protocolo TLS e, assim, fornecer um link seguro entre o servidor e o cliente.

Existem centros de certificação pagos e gratuitos. O Let’s Encrypt é um dos centros gratuitos, que oferece certificados por 90 dias com opção de renovação automática.

Passo 1: Começando

Para criar um certificado TLS no Windows, baixe o programa ACME Simple (WACS). Então siga a instrução:

1. Extraia o arquivo baixado para a pasta C:\wacs\ .
2. Crie um diretório crt na mesma pasta.
3. Abra o Firewall do Windows Defender.
4. Vá para Configurações Avançadas → Regras de Entrada → Nova Regra → Porta; digite as portas 80 e 443 separadas por vírgula no campo Portas locais específicas e clique em Avança. Em seguida, selecione Permitir a conexão, clique em Avançar novamente, especifique a quais perfis a regra será aplicada (para todos por padrão) e após clicar em Avançar, salve a regra com qualquer nome.

Passo 2: criar um certificado

Abra uma linha de comando (cmd) como administrador e digite os seguintes comandos um por um:

1. Execute C:\wacs\wacs.exe.
2. Depois escolha:
   • Create new certificate (full options) (digite m)
   • Manual input (digite 1).
3. Especifique seu nome de domínio e pressione Enter duas vezes para confirmar.
4. Despois escolha:
   • [http-01] Serve verification files from memory (digite 2)
   • RSA key (digite 2)
   • PEM encoded files (Apache, nginx, etc.) (digite 2).
5. Especifique uma pasta para salvar certificados C:\wacs\crt.
6. Depois disso escolha:
   • No (additional) store steps (digite 3)
   • No (additional) installation steps (digite 4).
7. Especifique um endereço de e-mail para notificações de erro.
8. Responda a perguntas adicionais da seguinte forma:
   • na questão Open in default application? digite no
   • para Do you agree with terms? digite yes.

Quando você criar o certificado com sucesso, você vai ver a mensagem Authorization result: valid. Responda no à questão Do you want to specify the user the task will run as?.

Três arquivos serão gerados na pasta C:\wacs\crt folder:

• domain_name-crt.pem é o próprio certificado
• domain_name-key.key é o arquivo de chave
• domain_name-chain.pem é a cadeia de confiança, inclui certificados raiz e intermediários do Let’s Encrypt.

Agora você pode usá-los no TrueConf Server, conforme mostrado em nosso artigo.