Activez le protocole HTTPS sur votre WordPress instance avec Let's Encrypt et Certbot

Connectez-vous à la console Lightsail.

Dans l'onglet Instances de la page d'accueil de Lightsail, choisissez l'icône de connexion rapide SSH correspondant à l'instance à laquelle vous souhaitez vous connecter.

Une fois que votre session SSH basée sur le navigateur Lightsail est connectée, entrez la commande suivante pour mettre à jour les packages de votre instance :

sudo apt-get update

Saisissez la commande suivante pour installer le package de propriétés du logiciel. Les développeurs de Certbot utilisent une archive personnelle de packages (PPA) pour distribuer Certbot. Le package de propriétés du logiciel rend l'utilisation des dépôts PPA plus efficace.

sudo apt-get install software-properties-common -y

Entrez la commande suivante pour mettre à jour apt pour inclure le nouveau référentiel :

sudo apt-get update -y

Entrez la commande suivante pour installer Certbot :

sudo apt-get install certbot -y

Certbot est désormais installé sur votre instance Lightsail.

Dans la même fenêtre de terminal SSH basée sur un navigateur que celle utilisée à l'étape précédente de ce didacticiel, entrez les commandes suivantes pour définir une variable d'environnement pour votre domaine. N'oubliez pas de remplacer domain par le nom de votre nom de domaine enregistré.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Exemple :

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Entrez la commande suivante pour confirmer que les variables renvoient les valeurs appropriées :

echo $DOMAIN && echo $WILDCARD

Le résultat doit ressembler à ce qui suit :

Entrez la commande suivante pour démarrer Certbot en mode interactif. Cette commande indique à Certbot d'utiliser une méthode d'autorisation manuelle avec des défis DNS afin de vérifier la propriété du domaine. Elle demande un certificat générique pour votre domaine de premier niveau, ainsi que ses sous-domaines.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Entrez votre adresse e-mail lorsque vous y êtes invité, car elle est utilisée pour les notifications de renouvellement et de sécurité.

Lisez les conditions d'utilisation de Let's Encrypt. Lorsque vous avez terminé, appuyez sur Y si vous êtes d'accord. Si vous n'êtes pas d'accord, vous ne pouvez pas obtenir de certificat Let's Encrypt.

Répondre en conséquence à l'invite pour partager votre adresse e-mail et à l'avertissement à propos de votre adresse IP en cours de journalisation.

Let's Encrypt vous invite maintenant à vérifier que vous êtes bien le propriétaire du domaine spécifié. Pour ce faire, vous devez ajouter des enregistrements TXT aux enregistrements DNS pour votre domaine. Un ensemble de valeurs d'enregistrement TXT est fourni, comme illustré dans l'exemple suivant :

Dans le volet de navigation de gauche, choisissez Domains & DNS.

Sous la section DNS zones de la page, choisissez la zone DNS pour le domaine que vous avez spécifié dans la demande de certificat Certbot.

Dans l'éditeur de zone DNS, choisissez DNS records (Enregistrements DNS).

Choisissez Ajouter un enregistrement.

Dans le menu déroulant Record type (Type d'enregistrement), choisissez TXT record (Enregistrement TXT).

Entrez les valeurs spécifiées par la demande de certificat Let's Encrypt dans les champs Nom de l'enregistrement et Réponds par.

Choisissez Enregistrer.

Répétez les étapes 4 à 7 pour ajouter le deuxième ensemble d'enregistrements TXT spécifié par la demande de certificat Let's Encrypt.

Ouvrez une nouvelle fenêtre de navigateur et accédez à https://mxtoolbox.com/TXTLookup.aspx.

Saisissez le texte suivant dans la zone de texte. Assurez-vous de remplacer domain par votre domaine.

_acme-challenge.domain

Exemple :

_acme-challenge.example.com

Choisissez Recherche TXT pour exécuter la vérification.

L'une des réponses suivantes se produit :

Dans la session SSH basée sur le navigateur Lightsail de votre WordPress instance, appuyez sur Entrée pour poursuivre votre demande de certificat SSL Let's Encrypt. En cas de réussite, une réponse similaire à celle affichée dans la capture d'écran suivante apparait :

Le message confirme que votre certificat, la chaîne et les fichiers clés sont stockés dans le répertoire /etc/letsencrypt/live/domain/. Assurez-vous de remplacer domain par votre domaine, tel que /etc/letsencrypt/live/example.com/.

Notez la date d'expiration spécifiée dans le message. Vous l'utiliserez pour renouveler votre certificat avant cette date.

Maintenant que vous disposez du certificat SSL Let's Encrypt, passez à la section suivante de ce didacticiel.

Dans la session SSH basée sur le navigateur Lightsail de votre WordPress instance, entrez la commande suivante pour arrêter les services sous-jacents :

sudo systemctl stop apache2

Entrez la commande suivante pour définir une variable d'environnement pour votre domaine. N'oubliez pas de remplacer domain par le nom de votre nom de domaine enregistré.

DOMAIN=domain

Exemple :

DOMAIN=example.com

Entrez la commande suivante pour confirmer que la variable renvoie la valeur correcte :

echo $DOMAIN

Entrez les commandes suivantes individuellement pour sauvegarder vos fichiers de certificats existants :

export BACKUP_PATH=/opt/aws/wordpress
sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem $BACKUP_PATH/ssl-cert-snakeoil.pem.backup
sudo cp /etc/ssl/private/ssl-cert-snakeoil.key $BACKUP_PATH/ssl-cert-snakeoil.key.backup

Entrez les commandes suivantes individuellement pour créer des liens vers vos fichiers de certificat Let's Encrypt dans le répertoire Apache :

sudo ln -sf /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
sudo ln -sf /etc/letsencrypt/live/$DOMAIN/privkey.pem /etc/ssl/private/ssl-cert-snakeoil.key

Entrez la commande suivante pour démarrer les services de pile sous-jacents que vous avez arrêtés précédemment :

sudo systemctl start apache2

Les fichiers de certificat SSL de votre WordPress instance se trouvent désormais dans le répertoire approprié.

Passez à la section suivante.

Dans la session SSH basée sur le navigateur Lightsail de votre WordPress instance, entrez la commande suivante pour que votre wp-config.php fichier soit accessible en écriture. Le plug-in Really Simple SSL écrit dans le wp-config.php fichier pour configurer vos certificats.

sudo chmod 666 /var/www/wp-config.php

Ouvrez une nouvelle fenêtre de navigateur et connectez-vous au tableau de bord d'administration de votre WordPress instance.

Dans le volet de navigation de gauche, choisissez Plug-ins.

Choisissez Ajouter un nouveau plug-in en haut de la page Plug-ins.

Recherchez Really Simple SSL.

Choisissez Installer maintenant en regard du plugin Really Simple SSL dans les résultats de la recherche.

Une fois l'installation terminée, choisissez Activer.

Dans l'invite qui s'affiche, choisissez Go ahead, activate SSL! (Continuer, activer SSL) Il est possible que vous soyez redirigé vers la page de connexion du tableau de bord d'administration de votre WordPress instance.

Revenez à la session SSH basée sur le navigateur Lightsail pour votre WordPress instance et entrez la commande suivante pour rétablir les autorisations restrictives sur le fichier. wp-config.php Ce fichier contient les informations d'identification et les clés de sécurité de la base de données qui ne devraient pas être lisibles par tout le monde.

sudo chmod 640 /var/www/wp-config.php