Habilite HTTPS en su instancia de LAMP con Let's Encrypt y Certbot

Inicie sesión en la consola de Lightsail. https://lightsail.aws.amazon.com/

En la pestaña Instancias de la página de inicio de Lightsail, elija el icono de conexión rápida por SSH para la instancia a la que quiera conectarse.

Una vez que se haya conectado la sesión SSH basada en el navegador de Lightsail, introduzca el siguiente comando para actualizar los paquetes de su instancia:

sudo apt-get update

Ingrese el siguiente comando para instalar el paquete de propiedades del software: Los desarrolladores de Certbot utilizan un archivo de paquetes personales (PPA) para distribuir Certbot. El paquete de propiedades de software hace que sea más eficaz trabajar con PPA.

sudo apt-get install software-properties-common -y

Ingrese el siguiente comando para actualizar apt para que incluya el nuevo repositorio:

sudo apt-get update -y

Ingrese el siguiente comando para instalar Certbot:

sudo apt-get install certbot -y

Certbot ya está instalado en su instancia de Lightsail.

En la misma ventana de terminal SSH basada en el navegador que se usó en el paso anterior de este tutorial, ingresa los siguientes comandos para configurar una variable de entorno para tu dominio. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Ejemplo:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Ingrese el siguiente comando para confirmar que las variables devuelven los valores correctos:

echo $DOMAIN && echo $WILDCARD

Debería ver un resultado similar al siguiente:

Ingrese el siguiente comando para iniciar Certbot en modo interactivo. Este comando le indica a Certbot que use un método de autorización manual con desafíos de DNS para verificar la propiedad del dominio. Solicita un certificado comodín para su dominio de nivel superior, así como sus subdominios.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Introduce tu dirección de correo electrónico cuando se te pida, ya que se utiliza para los avisos de renovación y seguridad.

Lee las condiciones de servicio de Let's Encrypt. Cuando hayas terminado, presiona Y si estás de acuerdo. Si no estás de acuerdo, no podrás obtener un certificado de Let's Encrypt.

Responda en consecuencia a la pregunta para compartir su dirección de correo electrónico y a la advertencia sobre el registro de la dirección IP.

Let's Encrypt ahora le pide que verifique que es el propietario del dominio especificado. Para ello, se añaden registros TXT para los registros de DNS del dominio. Se proporciona un conjunto de valores de registro TXT, tal y como se muestra en el siguiente ejemplo:

En el panel de navegación izquierdo, seleccione Dominios y DNS.

En la sección Zonas DNS de la página, elija la Zona DNS del dominio que ha especificado en la solicitud de certificado de Certbot.

En el editor de zona DNS, elija DNS records (Registros de DNS).

Elija Añadir registro.

En el menú desplegable Record type (Tipo de registro), elija TXT record (Registro TXT).

Introduzca los valores especificados en la solicitud de certificado de Let's Encrypt en los campos Nombre del registro y Responde con.

Seleccione Save.

Repita los pasos del 4 al 7 para agregar el segundo conjunto de registros TXT especificado en la solicitud de certificado de Let's Encrypt.

Abra una nueva ventana del navegador y vaya a https://mxtoolbox.com/TXTLookup.aspx.

Ingrese el siguiente texto en el cuadro de texto. Asegúrese de sustituir domain por su dominio.

_acme-challenge.domain

Ejemplo:

_acme-challenge.example.com

Elija TXT Lookup (Búsqueda de TXT) para realizar la comprobación.

Se obtiene una de las siguientes respuestas:

En la sesión SSH basada en el navegador de Lightsail para su instancia de LAMP, pulse Entrar para continuar con la solicitud del certificado SSL de Let's Encrypt. Si se realiza correctamente, aparece una respuesta similar a la que se muestra en la siguiente captura de pantalla:

El mensaje confirma que sus archivos de certificado, de cadena y de clave están almacenados en el directorio /etc/letsencrypt/live/domain/. Asegúrese de sustituir domain por su dominio, como /etc/letsencrypt/live/example.com/.

Anote la fecha de vencimiento especificada en el mensaje. Puede utilizarla para renovar su certificado en dicha fecha.

Ahora que tienes el certificado SSL de Let's Encrypt, continúa con la siguiente sección de este tutorial. Paso 7: Cree enlaces a los archivos del certificado de Let's Encrypt en el directorio del servidor LAMP

En la sesión SSH basada en el navegador de Lightsail para su instancia de LAMP, introduzca el siguiente comando para detener los servicios subyacentes:

sudo systemctl stop apache2
sudo systemctl stop mariadb

Ejecute el siguiente comando para cambiar la configuración de SSL:

sudo sed \
-i -e "s|SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem|SSLCertificateFile /etc/letsencrypt/live/$DOMAIN/fullchain.pem|g" \
-i -e "s|SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key|SSLCertificateKeyFile /etc/letsencrypt/live/$DOMAIN/privkey.pem|g" \
/etc/apache2/sites-enabled/default-ssl.conf

Ingresa el siguiente comando para reiniciar apache2:

sudo systemctl restart apache2
sudo systemctl restart mariadb

Su instancia de LAMP ya está configurada para redireccionar automáticamente las conexiones de HTTP a HTTPS. Cuando un visitante se dirige a http://www.example.com, se le redirige automáticamente a la dirección cifrada https://www.example.com.