Abilita HTTPS sulla tua WordPress istanza con Let's Encrypt e Certbot

Accedi alla console Lightsail. https://lightsail.aws.amazon.com/

Nella scheda Istanze della home page di Lightsail, scegli l'icona di connessione rapida SSH per l'istanza a cui desideri connetterti.

Dopo aver connesso la sessione SSH basata su browser Lightsail, inserisci il seguente comando per aggiornare i pacchetti sulla tua istanza:

sudo apt-get update

Immetti il seguente comando per installare il pacchetto delle proprietà del software. Gli sviluppatori di Certbot utilizzano un Personal Package Archive (PPA) per distribuire Certbot. Il pacchetto di proprietà del software rende più efficiente l'utilizzo di PPA.

sudo apt-get install software-properties-common -y

Immetti il seguente comando per aggiornare l'apt in modo da includere il nuovo repository:

sudo apt-get update -y

Immetti il seguente comando per installare Certbot:

sudo apt-get install certbot -y

Certbot è ora installato sulla tua istanza Lightsail.

Nella stessa finestra del terminale SSH basata su browser utilizzata nel passaggio precedente di questo tutorial, inserisci i seguenti comandi per impostare una variabile di ambiente per il tuo dominio. Assicurati di sostituire domain con il nome del dominio registrato.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Esempio:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Immetti il seguente comando per confermare che le variabili restituiscono i valori corretti:

echo $DOMAIN && echo $WILDCARD

Viene visualizzato un risultato simile a quello seguente:

Immetti il seguente comando per avviare Certbot in modalità interattiva. Questo comando indica a Certbot di utilizzare un metodo di autorizzazione manuale con le richieste DNS di verifica della proprietà del dominio. Richiede un certificato jolly per il dominio di primo livello e per i relativi sottodomini.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Inserisci il tuo indirizzo email quando richiesto, perché viene utilizzato per il rinnovo e gli avvisi di sicurezza.

Leggi i termini di servizio di Let's Encrypt. Al termine, premi Y se sei d'accordo. Se non sei d'accordo, non puoi ottenere un certificato Let's Encrypt.

Rispondi di conseguenza alla richiesta di condivisione dell'indirizzo e-mail e all'avviso sulla registrazione dell'indirizzo IP.

Let's Encrypt ora ti chiede di verificare di essere il proprietario del dominio specificato. Ciò avviene attraverso l'aggiunta di registri TXT ai record DNS per il dominio. Viene fornito un set di valori di registro TXT come nell'esempio seguente:

Nel riquadro di navigazione a sinistra, scegli Domini e DNS.

Nella sezione DNS zones (zone DNS) della pagina, scegli la zona DNS per il dominio specificato nella richiesta di certificato Certbot.

Nell'editor della zona DNS, scegli la scheda Record DNS.

Scegli Aggiungi record.

Nel menu a discesa Tipo di registro, scegli Registro TXT.

Inserisci i valori specificati dalla richiesta di certificato Let's Encrypt nei campi Record name e Responds with.

Scegli Save (Salva).

Ripeti i passaggi da 4 a 7 per aggiungere il secondo set di record TXT specificato dalla richiesta di certificato Let's Encrypt.

Apri una nuova finestra del browser e vai a. https://mxtoolbox.com/TXTLookup.aspx

Immetti il testo seguente nella casella di testo. Assicurati di sostituire domain con il tuo dominio.

_acme-challenge.domain

Esempio:

_acme-challenge.example.com

Scegli TXT Lookup (Ricerca TXT) per eseguire il controllo.

Viene visualizzata una delle seguenti risposte:

Nella sessione SSH basata su browser Lightsail relativa alla tua WordPress istanza, premi Invio per continuare la richiesta del certificato SSL Let's Encrypt. In caso di esito positivo, viene visualizzata una risposta simile a quella mostrata nello screenshot seguente:

Il messaggio conferma che i file di certificato, chain e chiave sono archiviati nella directory /etc/letsencrypt/live/domain/. Assicurati di sostituire domain con il tuo dominio, ad esempio /etc/letsencrypt/live/example.com/.

Annota la data di scadenza specificata nel messaggio. Verrà utilizzata per rinnovare il certificato entro tale data.

Ora che hai il certificato SSL Let's Encrypt, continua con la sezione successiva di questo tutorial. Passo 7: Crea i collegamenti ai file dei certificati nella directory di Apache

Nella sessione SSH basata su browser Lightsail relativa alla tua WordPress istanza, inserisci il seguente comando per interrompere i servizi sottostanti:

sudo systemctl stop apache2

Immetti il seguente comando per impostare una variabile di ambiente per il dominio. Assicurati di sostituire domain con il nome del dominio registrato.

DOMAIN=domain

Esempio:

DOMAIN=example.com

Immettete il seguente comando per confermare che la variabile restituisca il valore corretto:

echo $DOMAIN

Immettete i seguenti comandi singolarmente per eseguire il backup dei file di certificato esistenti:

export BACKUP_PATH=/opt/aws/wordpress
sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem $BACKUP_PATH/ssl-cert-snakeoil.pem.backup
sudo cp /etc/ssl/private/ssl-cert-snakeoil.key $BACKUP_PATH/ssl-cert-snakeoil.key.backup

Inserisci i seguenti comandi singolarmente per creare collegamenti ai tuoi file di certificato Let's Encrypt nella directory Apache:

sudo ln -sf /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
sudo ln -sf /etc/letsencrypt/live/$DOMAIN/privkey.pem /etc/ssl/private/ssl-cert-snakeoil.key

Inserire il seguente comando per avviare i servizi sottostanti interrotti in precedenza:

sudo systemctl start apache2

I file del certificato SSL per la tua WordPress istanza si trovano ora nella directory corretta.

Passa alla prossima sezione di questo tutorial.

Nella sessione SSH basata su browser Lightsail relativa alla tua WordPress istanza, inserisci il seguente comando per impostare il file in modo che sia scrivibile. wp-config.php Il plug-in SSL Really Simple scrive nel file per configurare i certificati. wp-config.php

sudo chmod 666 /var/www/wp-config.php

Apri una nuova finestra del browser e accedi al pannello di amministrazione della tua WordPress istanza.

Nel riquadro di navigazione sinistro, scegliere Plugins (Plugin).

Scegli Aggiungi nuovo plug-in nella parte superiore della pagina Plugin.

Cercare Really Simple SSL.

Scegli Install Now (Installa ora) accanto al plugin Really Simple SSL dai risultati di ricerca.

Al termine dell'installazione, scegli Attiva.

Nel prompt visualizzato, scegliere Go ahead, activate SSL! (Procedi, attiva SSL!) Potresti essere reindirizzato alla pagina di accesso per la dashboard di amministrazione della tua WordPress istanza.

Torna alla sessione SSH basata sul browser Lightsail per la tua WordPress istanza e inserisci il seguente comando per ripristinare le autorizzazioni restrittive sul file. wp-config.php Questo file contiene le credenziali del database e le chiavi di sicurezza che non devono essere lasciate leggibili da tutti.

sudo chmod 640 /var/www/wp-config.php