Configuração de Certificados SSL

🔒 Configuração HTTPS

Let's Encrypt (Recomendado)

1. Instalação do Certbot

# Ubuntu/Debian
sudo apt install certbot

# CentOS/RHEL
sudo yum install certbot

2. Geração do Certificado

sudo certbot certonly --standalone -d api.paymentgateway.com

3. Renovação Automática

# Adicionar ao crontab
0 12 * * * /usr/bin/certbot renew --quiet

Certificado Auto-assinado (Desenvolvimento)

# Gerar chave privada
openssl genrsa -out private.key 2048

# Gerar certificado
openssl req -new -x509 -key private.key -out certificate.crt -days 365

Configuração no Express

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('/path/to/private.key'),
  cert: fs.readFileSync('/path/to/certificate.crt')
};

https.createServer(options, app).listen(443);

NGINX com SSL

server {
    listen 443 ssl;
    server_name api.paymentgateway.com;
    
    ssl_certificate /etc/letsencrypt/live/api.paymentgateway.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/api.paymentgateway.com/privkey.pem;
    
    location / {
        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

---

Documentação atualizada: December 2024