Aktiviere HTTPS auf deiner WordPress Instanz mit Let's Encrypt und Certbot

Melden Sie sich bei der Lightsail-Konsole an. https://lightsail.aws.amazon.com/

Wählen Sie auf der Lightsail-Startseite auf der Registerkarte Instances das SSH-Schnellverbindungssymbol für die Instance aus, zu der Sie eine Verbindung herstellen möchten.

Nachdem Ihre browserbasierte Lightsail-SSH-Sitzung verbunden ist, geben Sie den folgenden Befehl ein, um die Pakete auf Ihrer Instance zu aktualisieren:

sudo apt-get update

Geben Sie den folgenden Befehl ein, um das Software-Eigenschaftenpaket zu installieren. Die Entwickler von Certbot verwenden ein Personal Package Archive (PPA), um Certbot zu verteilen. Das Software-Eigenschaftenpaket macht es effizienter, mit PPAs zu arbeiten.

sudo apt-get install software-properties-common -y

Geben Sie den folgenden Befehl ein, um apt zu aktualisieren und das neue Repository aufzunehmen:

sudo apt-get update -y

Geben Sie den folgenden Befehl ein, um Certbot zu installieren.

sudo apt-get install certbot -y

Certbot ist jetzt auf Ihrer Lightsail-Instanz installiert.

Geben Sie in demselben browserbasierten SSH-Terminalfenster, das im vorherigen Schritt dieses Tutorials verwendet wurde, die folgenden Befehle ein, um eine Umgebungsvariable für Ihre Domain festzulegen. Achten Sie darauf, domain durch Ihren registrierten Domänennamen zu ersetzen.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Beispiel:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Geben Sie den folgenden Befehl ein, um zu bestätigen, dass die Variablen die richtigen Werte zurückgeben:

echo $DOMAIN && echo $WILDCARD

Das Ergebnis sollte in etwa wie folgt aussehen:

Geben Sie den folgenden Befehl ein, um Certbot im interaktiven Modus zu starten. Dieser Befehl weist Certbot an, eine manuelle Autorisierungsmethode mit DNS-Herausforderungen zu verwenden, um den Domänenbesitz zu überprüfen. Es fordert ein Wildcard-Zertifikat für Ihre Top-Level-Domäne sowie deren Unterdomänen an.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Geben Sie Ihre E-Mail-Adresse ein, wenn Sie dazu aufgefordert werden, da sie für Verlängerungs- und Sicherheitshinweise verwendet wird.

Lesen Sie die Nutzungsbedingungen von Let's Encrypt. Wenn Sie fertig sind, drücken Sie Y, wenn Sie damit einverstanden sind. Wenn Sie nicht einverstanden sind, können Sie kein Let's Encrypt-Zertifikat erhalten.

Reagieren Sie entsprechend auf die Aufforderung, Ihre E-Mail-Adresse weiterzugeben, und auf die Warnung, dass Ihre IP-Adresse protokolliert wird.

Let's Encrypt fordert Sie jetzt auf, zu überprüfen, ob Sie Eigentümer der angegebenen Domain sind. Sie tun dies, indem Sie TXT-Einträge zu den DNS-Datensätzen für Ihre Domäne hinzufügen. Es wird ein Satz von TXT-Datensatzwerten bereitgestellt, wie im folgenden Beispiel gezeigt:

Wählen Sie im linken Navigationsbereich die Option Domains & DNS aus.

Wählen Sie im Abschnitt DNS zones (DNS-Zonen) auf der Seite die DNS-Zone für die Domäne aus, die Sie in der Certbot-Zertifikatsanforderung angegeben haben.

Wählen Sie im DNS-Zoneneditor die Registerkarte DNS records (DNS-Datensätze).

Wählen Sie Add record (Datensatz hinzufügen).

Wählen Sie im Dropdown-Menü Record type (Datensatztyp) die Option TXT record (TXT-Datensatz).

Geben Sie die in der Let's Encrypt-Zertifikatsanforderung angegebenen Werte in die Felder Datensatzname und Antwortet mit ein.

Wählen Sie Speichern.

Wiederholen Sie die Schritte 4 bis 7, um den zweiten Satz von TXT-Datensätzen hinzuzufügen, der in der Let's Encrypt-Zertifikatsanforderung angegeben ist.

Öffnen Sie ein neues Browserfenster und gehen Sie zu https://mxtoolbox.com/TXTLookup.aspx.

Geben Sie den folgenden Text in das Textfeld ein. Stellen Sie sicher, dass Sie domain durch Ihre Domäne ersetzen.

_acme-challenge.domain

Beispiel:

_acme-challenge.example.com

Wählen Sie TXT Lookup (TXT-Suche), um die Prüfung auszuführen.

Eine der folgenden Antworten wird eintreten:

Drücken Sie in der browserbasierten Lightsail-SSH-Sitzung für Ihre WordPress Instance die Eingabetaste, um Ihre Let's Encrypt SSL-Zertifikatsanforderung fortzusetzen. Bei Erfolg erscheint eine Antwort ähnlich der im folgenden Screenshot:

Die Nachricht bestätigt, dass Ihre Zertifikats-, Ketten- und Schlüsseldateien im Verzeichnis /etc/letsencrypt/live/domain/ gespeichert sind. Stellen Sie sicher, dass Sie domain durch Ihre Domäne ersetzen, wie z. B. /etc/letsencrypt/live/example.com/.

Notieren Sie sich das in der Nachricht angegebene Ablaufdatum. Sie verwenden es, um Ihr Zertifikat bis zu diesem Datum zu verlängern.

Nachdem Sie nun das Let's Encrypt SSL-Zertifikat haben, fahren Sie mit dem nächsten Abschnitt dieses Tutorials fort.

Geben Sie in der browserbasierten Lightsail-SSH-Sitzung für Ihre WordPress Instance den folgenden Befehl ein, um die zugrunde liegenden Dienste zu beenden:

sudo systemctl stop apache2

Geben Sie den folgenden Befehl ein, um eine Umgebungsvariable für Ihre Domäne zu setzen. Achten Sie darauf, domain durch Ihren registrierten Domänennamen zu ersetzen.

DOMAIN=domain

Beispiel:

DOMAIN=example.com

Geben Sie den folgenden Befehl ein, um zu bestätigen, dass die Variable den richtigen Wert zurückgibt:

echo $DOMAIN

Geben Sie die folgenden Befehle einzeln ein, um Ihre vorhandenen Zertifikatsdateien zu sichern:

export BACKUP_PATH=/opt/aws/wordpress
sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem $BACKUP_PATH/ssl-cert-snakeoil.pem.backup
sudo cp /etc/ssl/private/ssl-cert-snakeoil.key $BACKUP_PATH/ssl-cert-snakeoil.key.backup

Geben Sie die folgenden Befehle einzeln ein, um Links zu Ihren Let's Encrypt-Zertifikatsdateien im Apache-Verzeichnis zu erstellen:

sudo ln -sf /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
sudo ln -sf /etc/letsencrypt/live/$DOMAIN/privkey.pem /etc/ssl/private/ssl-cert-snakeoil.key

Geben Sie den folgenden Befehl ein, um die zugrunde liegenden Services zu starten, die Sie zuvor gestoppt haben:

sudo systemctl start apache2

Die SSL-Zertifikatsdateien für Ihre WordPress Instanz befinden sich jetzt im richtigen Verzeichnis.

Fahren Sie mit dem nächsten Abschnitt dieses Tutorials fort.

Geben Sie in der browserbasierten Lightsail-SSH-Sitzung für Ihre WordPress Instance den folgenden Befehl ein, um Ihre wp-config.php Datei als schreibbar festzulegen. Das Really Simple SSL-Plug-In schreibt in die wp-config.php Datei, um Ihre Zertifikate zu konfigurieren.

sudo chmod 666 /var/www/wp-config.php

Öffnen Sie ein neues Browserfenster und melden Sie sich im Administrations-Dashboard Ihrer WordPress Instanz an.

Wählen Sie im linken Navigationsbereich Plugins aus.

Wählen Sie oben auf der Plugins-Seite die Option Neues Plugin hinzufügen aus.

Suchen Sie nach Really Simple SSL.

Wählen Sie Install Now (Jetzt installieren) neben dem Really-Simple-SSL-Plug-in in den Suchergebnissen.

Nachdem die Installation abgeschlossen ist, wählen Sie Aktivieren.

Wählen Sie in der angezeigten Eingabeaufforderung Go ahead, activate SSL! (Los, aktivieren Sie SSL!) Möglicherweise werden Sie auf die Anmeldeseite für das Administrations-Dashboard Ihrer WordPress Instance weitergeleitet.

Kehren Sie zur browserbasierten Lightsail-SSH-Sitzung für Ihre WordPress Instance zurück und geben Sie den folgenden Befehl ein, um die restriktiven Berechtigungen für die Datei wiederherzustellen. wp-config.php Diese Datei enthält Datenbankanmeldeinformationen und Sicherheitsschlüssel, die nicht für alle lesbar bleiben sollten.

sudo chmod 640 /var/www/wp-config.php