Habilite HTTPS em sua WordPress instância com Let's Encrypt e Certbot

Faça login no console do Lightsail.

Na guia Instâncias da página inicial do Lightsail, escolha o ícone de conexão rápida SSH para a instância à qual você deseja se conectar.

Depois que sua sessão SSH baseada no navegador Lightsail estiver conectada, digite o seguinte comando para atualizar os pacotes na sua instância:

sudo apt-get update

Insira o comando a seguir para instalar o pacote de propriedades de software. Os desenvolvedores do Certbot usam um Arquivo Pessoal de Pacotes (PPA) para distribuir o Certbot. O pacote de propriedades de software torna o trabalho com PPAs mais eficiente.

sudo apt-get install software-properties-common -y

Digite o seguinte comando a seguir para atualizar apt para incluir o novo repositório:

sudo apt-get update -y

Insira o comando a seguir para instalar o Certbot:

sudo apt-get install certbot -y

O Certbot agora está instalado na sua instância do Lightsail.

Na mesma janela de terminal SSH baseada em navegador usada na etapa anterior deste tutorial, insira os comandos a seguir para definir uma variável de ambiente para seu domínio. Lembre-se de substituir domain pelo nome do seu nome de registro registrado.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Exemplo:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Digite o seguinte comando para confirmar que as variáveis retornarão os valores corretos:

echo $DOMAIN && echo $WILDCARD

Será exibido um resultado semelhante ao seguinte:

Digite o seguinte comando para iniciar o Certbot no modo interativo. Esse comando informa ao Certbot para usar um método de autorização manual com desafios de DNS para verificar a propriedade do domínio. Ele solicita um certificado curinga para seu domínio de nível superior, bem como seus subdomínios.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Insira seu endereço de e-mail quando solicitado, pois ele é usado para avisos de renovação e segurança.

Leia os termos de serviço do Let's Encrypt. Quando terminar, pressione Y se você concordar. Se você discordar, não poderá obter um certificado Let's Encrypt.

Responda adequadamente ao prompt para compartilhar seu endereço de e-mail e o aviso sobre o registro do seu endereço IP.

O Let's Encrypt agora solicita que você verifique se você possui o domínio especificado. Você pode fazer isso adicionando registros TXT para os registros DNS para seu domínio. Um conjunto de valores de registro TXT é fornecido conforme mostrado no seguinte exemplo:

No painel de navegação esquerdo, escolha Domínios e DNS.

Na seção Zonas DNS da página, escolha a zona DNS para o domínio especificado na solicitação de certificado Certbot.

No editor de zonas DNS, escolha a guia DNS records (Registros DNS).

Escolha Adicionar registro.

No menu suspenso Record type (Tipo de registro), escolha TXT record (Registro TXT).

Insira os valores especificados pela solicitação de certificado Let's Encrypt nos campos Nome do registro e Responde com.

Escolha Salvar.

Repita as etapas 4 a 7 para adicionar o segundo conjunto de registros TXT especificado pela solicitação de certificado Let's Encrypt.

Abra uma nova janela do navegador e acesse https://mxtoolbox.com/TXTLookup.aspx.

Insira o seguinte texto na caixa de texto. Substitua domain pelo seu domínio.

_acme-challenge.domain

Exemplo:

_acme-challenge.example.com

Escolha Pesquisa de TXT para executar a verificação.

Uma das seguintes respostas ocorre:

Na sessão SSH baseada no navegador Lightsail para sua WordPress instância, pressione Enter para continuar sua solicitação de certificado SSL Let's Encrypt. Se bem-sucedido, uma resposta semelhante à mostrada na captura de tela a seguir aparecerá:

A mensagem confirma que os arquivos de certificado, de cadeia e de chave estão armazenados no diretório /etc/letsencrypt/live/domain/. Substitua domain pelo seu domínio, como /etc/letsencrypt/live/example.com/.

Anote a data de expiração especificada na mensagem. Você pode usá-la para renovar seu certificado até essa data.

Agora que você tem o certificado SSL Let's Encrypt, continue na próxima seção deste tutorial.

Na sessão SSH baseada no navegador Lightsail para sua WordPress instância, digite o seguinte comando para interromper os serviços subjacentes:

sudo systemctl stop apache2

Digite o comando a seguir para definir uma variável de ambiente para o seu domínio. Lembre-se de substituir domain pelo nome do seu nome de registro registrado.

DOMAIN=domain

Exemplo:

DOMAIN=example.com

Digite o comando a seguir para confirmar se a variável retorna o valor correto:

echo $DOMAIN

Insira os seguintes comandos individualmente para fazer backup de seus arquivos de certificado existentes:

export BACKUP_PATH=/opt/aws/wordpress
sudo cp /etc/ssl/certs/ssl-cert-snakeoil.pem $BACKUP_PATH/ssl-cert-snakeoil.pem.backup
sudo cp /etc/ssl/private/ssl-cert-snakeoil.key $BACKUP_PATH/ssl-cert-snakeoil.key.backup

Digite os seguintes comandos individualmente para criar links para seus arquivos de certificado do Let's Encrypt no diretório Apache:

sudo ln -sf /etc/letsencrypt/live/$DOMAIN/fullchain.pem /etc/ssl/certs/ssl-cert-snakeoil.pem
sudo ln -sf /etc/letsencrypt/live/$DOMAIN/privkey.pem /etc/ssl/private/ssl-cert-snakeoil.key

Digite o seguinte comando para iniciar os serviços subjacentes que você tinha interrompido anteriormente:

sudo systemctl start apache2

Os arquivos do certificado SSL da sua WordPress instância agora estão no diretório correto.

Prossiga para a próxima seção deste tutorial.

Na sessão SSH baseada no navegador Lightsail para sua WordPress instância, digite o comando a seguir para definir seu wp-config.php arquivo para ser gravável. O plug-in Really Simple SSL grava no wp-config.php arquivo para configurar seus certificados.

sudo chmod 666 /var/www/wp-config.php

Abra uma nova janela do navegador e faça login no painel de administração da sua WordPress instância.

Escolha Plug-ins no painel de navegação esquerdo.

Escolha Adicionar novo plug-in na parte superior da página de plug-ins.

Procure Really Simple SSL.

Escolha Install Now (Instalar Agora) ao lado do plugin Really Simple SSL nos resultados da pesquisa.

Depois de concluir a instalação, escolha Ativar.

No prompt exibido, escolha Go ahead, activate SSL! (Vamos lá, ative o SSL!) Você pode ser redirecionado para a página de login do painel de administração da sua instância. WordPress

Volte para a sessão SSH baseada no navegador Lightsail para sua WordPress instância e digite o comando a seguir para restaurar as permissões restritivas no arquivo. wp-config.php Esse arquivo contém credenciais de banco de dados e chaves de segurança que não devem ser deixadas legíveis por todo o mundo.

sudo chmod 640 /var/www/wp-config.php