Habilite HTTPS en su WordPress instancia con Let's Encrypt y Certbot

Inicie sesión en la consola de Lightsail. https://lightsail.aws.amazon.com/

En la pestaña Instancias de la página de inicio de Lightsail, elija el icono de conexión rápida por SSH para la instancia a la que quiera conectarse.

Una vez que se haya conectado la sesión SSH basada en el navegador de Lightsail, introduzca el siguiente comando para actualizar los paquetes de su instancia:

sudo apt-get update

Ingrese el siguiente comando para instalar el paquete de propiedades del software: Los desarrolladores de Certbot utilizan un archivo de paquetes personales (PPA) para distribuir Certbot. El paquete de propiedades de software hace que sea más eficaz trabajar con PPA.

sudo apt-get install software-properties-common -y

Ingrese el siguiente comando para actualizar apt para que incluya el nuevo repositorio:

sudo apt-get update -y

Ingrese el siguiente comando para instalar Certbot:

sudo apt-get install certbot -y

Certbot ya está instalado en su instancia de Lightsail.

En la misma ventana de terminal SSH basada en el navegador que se usó en el paso anterior de este tutorial, ingresa los siguientes comandos para configurar una variable de entorno para tu dominio. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Ejemplo:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Ingrese el siguiente comando para confirmar que las variables devuelven los valores correctos:

echo $DOMAIN && echo $WILDCARD

Debería ver un resultado similar al siguiente:

Ingrese el siguiente comando para iniciar Certbot en modo interactivo. Este comando le indica a Certbot que use un método de autorización manual con desafíos de DNS para verificar la propiedad del dominio. Solicita un certificado comodín para su dominio de nivel superior, así como sus subdominios.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Introduce tu dirección de correo electrónico cuando se te pida, ya que se utiliza para los avisos de renovación y seguridad.

Lee las condiciones de servicio de Let's Encrypt. Cuando hayas terminado, presiona Y si estás de acuerdo. Si no estás de acuerdo, no podrás obtener un certificado de Let's Encrypt.

Responda en consecuencia a la pregunta para compartir su dirección de correo electrónico y a la advertencia sobre el registro de la dirección IP.

Let's Encrypt ahora le pide que verifique que es el propietario del dominio especificado. Para ello, se añaden registros TXT para los registros de DNS del dominio. Se proporciona un conjunto de valores de registro TXT, tal y como se muestra en el siguiente ejemplo:

En el panel de navegación izquierdo, seleccione Dominios y DNS.

En la sección Zonas DNS de la página, elija la Zona DNS del dominio que ha especificado en la solicitud de certificado de Certbot.

En el editor de zona DNS, elija DNS records (Registros de DNS).

Elija Añadir registro.

En el menú desplegable Record type (Tipo de registro), elija TXT record (Registro TXT).

Introduzca los valores especificados en la solicitud de certificado de Let's Encrypt en los campos Nombre del registro y Responde con.

Seleccione Save.

Repita los pasos del 4 al 7 para agregar el segundo conjunto de registros TXT especificado en la solicitud de certificado de Let's Encrypt.

Abra una nueva ventana del navegador y vaya a https://mxtoolbox.com/TXTLookup.aspx.

Ingrese el siguiente texto en el cuadro de texto. Asegúrese de sustituir domain por su dominio.

_acme-challenge.domain

Ejemplo:

_acme-challenge.example.com

Elija TXT Lookup (Búsqueda de TXT) para realizar la comprobación.

Se obtiene una de las siguientes respuestas:

En la sesión SSH basada en el navegador Lightsail de su WordPress instancia, pulse Entrar para continuar con la solicitud del certificado SSL de Let's Encrypt. Si se realiza correctamente, aparece una respuesta similar a la que se muestra en la siguiente captura de pantalla:

El mensaje confirma que sus archivos de certificado, de cadena y de clave están almacenados en el directorio /etc/letsencrypt/live/domain/. Asegúrese de sustituir domain por su dominio, como /etc/letsencrypt/live/example.com/.

Anote la fecha de vencimiento especificada en el mensaje. Puede utilizarla para renovar su certificado en dicha fecha.

Ahora que tienes el certificado SSL de Let's Encrypt, continúa con la siguiente sección de este tutorial. Paso 7: Cree los enlaces a los archivos de certificado en el directorio Apache

En la sesión SSH basada en el navegador de Lightsail de su WordPress instancia, introduzca el siguiente comando para detener los servicios subyacentes:

sudo systemctl stop apache2

Ingrese el siguiente comando para definir una variable de entorno para su dominio. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain

Ejemplo:

DOMAIN=example.com

Ingresa el siguiente comando para confirmar que la variable devuelve el valor correcto:

echo $DOMAIN

Introduzca los siguientes comandos de forma individual para hacer una copia de seguridad de los archivos de certificado existentes:

export BACKUP_PATH=/opt/aws/wordpress
sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem $BACKUP_PATH/ssl-cert-snakeoil.pem.backup
sudo cp /etc/ssl/private/ssl-cert-snakeoil.key $BACKUP_PATH/ssl-cert-snakeoil.key.backup

Ingresa los siguientes comandos de forma individual para crear enlaces a tus archivos de certificado de Let's Encrypt en el directorio Apache:

sudo ln -sf /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
sudo ln -sf /etc/letsencrypt/live/$DOMAIN/privkey.pem /etc/ssl/private/ssl-cert-snakeoil.key

Ingrese el siguiente comando para iniciar los servicios de pila subyacentes que detuvo anteriormente:

sudo systemctl start apache2

Los archivos del certificado SSL de su WordPress instancia se encuentran ahora en el directorio correcto.

Continúe con la siguiente sección de este tutorial.

En la sesión SSH basada en el navegador de Lightsail de su WordPress instancia, introduzca el siguiente comando para configurar el archivo de forma que se pueda wp-config.php escribir. El complemento SSL Really Simple escribe en el archivo para configurar los wp-config.php certificados.

sudo chmod 666 /var/www/wp-config.php

Abre una nueva ventana del navegador e inicia sesión en el panel de administración de tu WordPress instancia.

Elija Complementos en el panel de navegación izquierdo.

Selecciona Añadir nuevo complemento en la parte superior de la página de complementos.

Busque Really Simple SSL.

Elija Install Now (Instalar ahora) junto al complemento Really Simple SSL en los resultados de búsqueda.

Una vez finalizada la instalación, selecciona Activar.

En la pregunta que aparece, elija Go ahead, activate SSL! (Adelante, activar SSL) Es posible que se te redirija a la página de inicio de sesión del panel de administración de tu WordPress instancia.

Vuelva a la sesión SSH basada en el navegador Lightsail de su WordPress instancia e introduzca el siguiente comando para restablecer los permisos restrictivos en el archivo. wp-config.php Este archivo contiene las credenciales de la base de datos y las claves de seguridad que no deben quedar en condiciones de lectura universal.

sudo chmod 640 /var/www/wp-config.php