Habilita HTTPS en tu instancia de Nginx con Let's Encrypt y Certbot

Inicie sesión en la consola de Lightsail.

En la pestaña Instancias de la página de inicio de Lightsail, elija el icono de conexión rápida SSH de la instancia a la que desee conectarse.

Una vez conectada la sesión SSH basada en el navegador Lightsail, introduzca el siguiente comando para actualizar los paquetes de la instancia:

sudo apt-get update

Ingrese el siguiente comando para instalar el paquete de propiedades del software: Los desarrolladores de Certbot utilizan un Archivo de Paquetes Personales (PPA) para distribuir Certbot. El paquete de propiedades de software hace que sea más eficaz trabajar con PPA.

sudo apt-get install software-properties-common -y

Ingrese el siguiente comando para actualizar apt para que incluya el nuevo repositorio:

sudo apt-get update -y

Ingrese el siguiente comando para instalar Certbot:

sudo apt-get install certbot -y

Certbot ya está instalado en su instancia de Lightsail.

En la misma ventana de terminal SSH basada en el navegador que se utilizó en el paso anterior de este tutorial, introduzca los siguientes comandos para establecer una variable de entorno para su dominio. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Ejemplo:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Ingrese el siguiente comando para confirmar que las variables devuelven los valores correctos:

echo $DOMAIN && echo $WILDCARD

Debería ver un resultado similar al siguiente:

Ingrese el siguiente comando para iniciar Certbot en modo interactivo. Este comando le indica a Certbot que use un método de autorización manual con desafíos de DNS para verificar la propiedad del dominio. Solicita un certificado comodín para su dominio de nivel superior, así como sus subdominios.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Introduce tu dirección de correo electrónico cuando se te pida, ya que se utiliza para los avisos de renovación y seguridad.

Lee las condiciones del servicio de Let's Encrypt. Cuando haya terminado, pulse A si está de acuerdo. Si no está de acuerdo, no podrá obtener un certificado de Let's Encrypt.

Responda en consecuencia a la pregunta para compartir su dirección de correo electrónico y a la advertencia sobre el registro de la dirección IP.

Let's Encrypt ahora te pide que compruebes que eres el propietario del dominio especificado. Para ello, se añaden registros TXT para los registros de DNS del dominio. Se proporciona un conjunto de valores de registro TXT, tal y como se muestra en el siguiente ejemplo:

En el panel de navegación izquierdo, seleccione Dominios y DNS.

En la sección Zonas DNS de la página, elija la Zona DNS del dominio que ha especificado en la solicitud de certificado de Certbot.

En el editor de zona DNS, elija DNS records (Registros de DNS).

Elija Añadir registro.

En el menú desplegable Record type (Tipo de registro), elija TXT record (Registro TXT).

Ingrese los valores especificados en la solicitud de certificado de Let's Encrypt en los campos Record name (Nombre de registro y Responds with (Responde con).

Seleccione Save.

Repita los pasos 4 a 7 para añadir el segundo conjunto de registros TXT especificado por la solicitud de certificado de Let's Encrypt.

Mantenga abierta la ventana del navegador de la consola Lightsail; volverá a ella más adelante en este tutorial. Continúe con la siguiente sección de este tutorial.

Abra una nueva ventana del navegador y vaya a https://mxtoolbox.com/TXTLookup.aspx.

Ingrese el siguiente texto en el cuadro de texto. Asegúrese de sustituir domain por su dominio.

_acme-challenge.domain

Ejemplo:

_acme-challenge.example.com

Elija TXT Lookup (Búsqueda de TXT) para realizar la comprobación.

Se obtiene una de las siguientes respuestas:

En la sesión SSH de su instancia basada en el navegador Lightsail, pulse Entrar para continuar con la solicitud del certificado SSL de Let's Encrypt. Si se realiza correctamente, aparece una respuesta similar a la que se muestra en la siguiente captura de pantalla:

El mensaje confirma que sus archivos de certificado, de cadena y de clave están almacenados en el directorio /etc/letsencrypt/live/domain/. Asegúrese de sustituir domain por su dominio, como /etc/letsencrypt/live/example.com/.

Anote la fecha de vencimiento especificada en el mensaje. Puede utilizarla para renovar su certificado en dicha fecha.

En la sesión SSH de tu instancia de Nginx, ingresa el siguiente comando para detener los servicios subyacentes:

sudo systemctl stop nginx
sudo systemctl stop mariadb
sudo systemctl stop php8.2-fpm

Verá una respuesta parecida a la siguiente:

Ingrese el siguiente comando para definir una variable de entorno para su dominio. Puede copiar y pegar comandos de un modo más eficiente para crear enlaces a los archivos de certificados. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain

Ejemplo:

DOMAIN=example.com

Ingrese el siguiente comando para confirmar que las variables devuelven los valores correctos:

echo $DOMAIN

Debería ver un resultado similar al siguiente:

Ejecuta el siguiente comando para cambiar la configuración de SSL:

sudo sed \
-i -e "s|ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem|ssl_certificate /etc/letsencrypt/live/$DOMAIN/fullchain.pem|g" \
-i -e "s|ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key|ssl_certificate_key /etc/letsencrypt/live/$DOMAIN/privkey.pem|g" \
/etc/nginx/conf.d/default.conf

Tras sobrescribir el default.conf archivo, ejecuta los siguientes comandos para comprobar la configuración y reiniciar Nginx

sudo nginx -t
sudo systemctl restart nginx
sudo systemctl restart mariadb
sudo systemctl restart php8.2-fpm

Debería ver un resultado similar al siguiente:

Tu instancia de Nginx ahora está configurada para usar el cifrado SSL y el tráfico se redirige de HTTP a HTTPS