As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Proteja seu WordPress site com HTTPS no Lightsail

Habilitar o Hypertext Transfer Protocol Secure (HTTPS) para seu WordPress site garante aos visitantes que seu site está seguro; que está enviando e recebendo dados criptografados. Um site não seguro contém um endereço que começa com http, como http://example.com, enquanto um site seguro contém um endereço que começa com https, como https://example.com. Mesmo que seu site seja principalmente informativo, ainda é recomendado que você ative o HTTPS. Isso ocorre porque a maioria dos navegadores da Web notificará os visitantes de que seu site não é seguro se o HTTPS não estiver ativado, e o site terá uma classificação mais baixa nos resultados do mecanismo de pesquisa.

Este guia mostra como usar a ferramenta de configuração HTTPS Bitnami (bncert) para habilitar HTTPS em sua instância Certified by Bitnami no WordPress Amazon Lightsail. Permite que você solicite certificados somente para os domínios e subdomínios especificados ao fazer sua solicitação. Como alternativa, você pode usar a ferramenta Certbot, que permite solicitar um certificado para domínios e um certificado curinga para subdomínios. Um certificado curinga funciona para quaisquer subdomínios de um domínio, o que é benéfico se você não souber quais subdomínios usará para direcionar o tráfego para sua instância. No entanto, a Certbot não renova automaticamente o certificado, como faz a ferramenta bncert. Se você utilizar a Certbot, terá que renovar manualmente os certificados a cada 90 dias. Para obter mais informações sobre como usar o Certbot para habilitar HTTPS, consulte Tutorial: Use certificados SSL do Let's Encrypt com sua instância. WordPress

Índice

Etapa 1: saber mais sobre o processo

Para ativar o HTTPS em seu WordPress site, conecte-se à sua instância do Lightsail usando SSH e use a ferramenta para solicitar um certificado SSL/TLS bncert da autoridade de certificação Let's Encrypt. Ao solicitar o certificado, você especifica o domínio principal do seu site (example.com) e domínios alternativos (www.example.com, blog.example.com, etc.), se houver. Let's Encrypt valida que você possui os domínios, solicitando que crie registros TXT no DNS de seus domínios ou verificando se esses domínios já estão direcionando o tráfego para o endereço IP público da instância a partir da qual você faz a solicitação.

Depois que seu certificado for validado, você poderá configurar seu WordPress site para redirecionar automaticamente os visitantes de HTTP para HTTPS (http://example.comredireciona parahttps://example.com) para que os visitantes sejam forçados a usar a conexão criptografada. Também é possível configurar o site para redirecionar automaticamente o subdomínio www para o apex do seu domínio (https://www.example.com redireciona para https://example.com) ou vice-versa (https://example.com redireciona para https://www.example.com). Esses redirecionamentos também são configurados usando a ferramenta bncert.

Let's Encrypt requer que você renove seu certificado a cada 90 dias para manter o HTTPS em seu site. A ferramenta bncert renova automaticamente os certificados para você, para que seja possível dedicar mais tempo ao seu site.

Limitações da ferramenta bncert

A ferramenta bncert tem as seguintes limitações:

Etapa 2: concluir os pré-requisitos

Conclua os seguintes pré-requisitos, se ainda não concluiu:

Etapa 3: conectar-se à sua instância

Conclua as etapas a seguir para se conectar à sua instância usando o cliente SSH baseado em navegador no console do Lightsail.

Etapa 4: confirmar se a ferramenta bncert está instalada em sua instância

Conclua as etapas a seguir para verificar se a ferramenta de configuração HTTPS do Bitnami (bncert) está instalada em sua instância. Ele não vem pré-instalado em todas as WordPress instâncias certificadas pela Bitnami quando elas são criadas. WordPress instâncias que foram criadas no Lightsail há algum tempo exigirão que você instale a ferramenta manualmente. bncert Este procedimento inclui as etapas para instalar a ferramenta se ela não estiver instalada.

Etapa 5: habilite o HTTPS na sua WordPress instância

Conclua o procedimento a seguir para habilitar o HTTPS na sua WordPress instância depois de confirmar que a bncert ferramenta está instalada na sua instância.

Etapa 6: testar se o site está usando HTTPS

Depois de habilitar o HTTPS na sua WordPress instância, você deve confirmar que seu site está usando HTTPS navegando em todos os domínios que você especificou ao usar a bncert ferramenta. Ao visitar cada domínio, você deve ver que eles usam uma conexão segura, conforme mostrado no exemplo a seguir.

Você também pode notar que o endereço não-www redireciona para o subdomínio www do seu domínio, ou vice-versa, dependendo da opção selecionada ao executar a ferramenta bncert.