Habilite HTTPS en su instancia de Nginx con Let's Encrypt y Certbot

Inicie sesión en la consola de Lightsail. https://lightsail.aws.amazon.com/

En la pestaña Instancias de la página de inicio de Lightsail, elija el icono de conexión rápida por SSH para la instancia a la que quiera conectarse.

Una vez que se haya conectado la sesión SSH basada en el navegador de Lightsail, introduzca el siguiente comando para actualizar los paquetes de su instancia:

sudo apt-get update

Ingrese el siguiente comando para instalar el paquete de propiedades del software: Los desarrolladores de Certbot utilizan un archivo de paquetes personales (PPA) para distribuir Certbot. El paquete de propiedades de software hace que sea más eficaz trabajar con PPA.

sudo apt-get install software-properties-common -y

Ingrese el siguiente comando para actualizar apt para que incluya el nuevo repositorio:

sudo apt-get update -y

Ingrese el siguiente comando para instalar Certbot:

sudo apt-get install certbot -y

Certbot ya está instalado en su instancia de Lightsail.

En la misma ventana de terminal SSH basada en el navegador que se usó en el paso anterior de este tutorial, ingresa los siguientes comandos para configurar una variable de entorno para tu dominio. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Ejemplo:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Ingrese el siguiente comando para confirmar que las variables devuelven los valores correctos:

echo $DOMAIN && echo $WILDCARD

Debería ver un resultado similar al siguiente:

Ingrese el siguiente comando para iniciar Certbot en modo interactivo. Este comando le indica a Certbot que use un método de autorización manual con desafíos de DNS para verificar la propiedad del dominio. Solicita un certificado comodín para su dominio de nivel superior, así como sus subdominios.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Introduce tu dirección de correo electrónico cuando se te pida, ya que se utiliza para los avisos de renovación y seguridad.

Lee las condiciones de servicio de Let's Encrypt. Cuando hayas terminado, presiona Y si estás de acuerdo. Si no estás de acuerdo, no podrás obtener un certificado de Let's Encrypt.

Responda en consecuencia a la pregunta para compartir su dirección de correo electrónico y a la advertencia sobre el registro de la dirección IP.

Let's Encrypt ahora le pide que verifique que es el propietario del dominio especificado. Para ello, se añaden registros TXT para los registros de DNS del dominio. Se proporciona un conjunto de valores de registro TXT, tal y como se muestra en el siguiente ejemplo:

En el panel de navegación izquierdo, seleccione Dominios y DNS.

En la sección Zonas DNS de la página, elija la Zona DNS del dominio que ha especificado en la solicitud de certificado de Certbot.

En el editor de zona DNS, elija DNS records (Registros de DNS).

Elija Añadir registro.

En el menú desplegable Record type (Tipo de registro), elija TXT record (Registro TXT).

Ingrese los valores especificados en la solicitud de certificado de Let's Encrypt en los campos Record name (Nombre de registro y Responds with (Responde con).

Seleccione Save.

Repita los pasos 4 a 7 para añadir el segundo conjunto de registros TXT especificado por la solicitud de certificado de Let's Encrypt.

Mantenga abierta la ventana del navegador de la consola de Lightsail; podrá volver a ella más adelante en este tutorial. Continúe con la siguiente sección de este tutorial.

Abra una nueva ventana del navegador y vaya a https://mxtoolbox.com/TXTLookup.aspx.

Ingrese el siguiente texto en el cuadro de texto. Asegúrese de sustituir domain por su dominio.

_acme-challenge.domain

Ejemplo:

_acme-challenge.example.com

Elija TXT Lookup (Búsqueda de TXT) para realizar la comprobación.

Se obtiene una de las siguientes respuestas:

En la sesión SSH basada en el navegador Lightsail de su instancia, pulse Entrar para continuar con la solicitud del certificado SSL de Let's Encrypt. Si se realiza correctamente, aparece una respuesta similar a la que se muestra en la siguiente captura de pantalla:

El mensaje confirma que sus archivos de certificado, de cadena y de clave están almacenados en el directorio /etc/letsencrypt/live/domain/. Asegúrese de sustituir domain por su dominio, como /etc/letsencrypt/live/example.com/.

Anote la fecha de vencimiento especificada en el mensaje. Puede utilizarla para renovar su certificado en dicha fecha.

En la sesión de SSH de tu instancia de Nginx, introduce el siguiente comando para detener los servicios subyacentes:

sudo systemctl stop nginx
sudo systemctl stop mariadb
sudo systemctl stop php8.2-fpm

Verá una respuesta parecida a la siguiente:

Ingrese el siguiente comando para definir una variable de entorno para su dominio. Puede copiar y pegar comandos de un modo más eficiente para crear enlaces a los archivos de certificados. Asegúrese de sustituir domain por el nombre de dominio registrado.

DOMAIN=domain

Ejemplo:

DOMAIN=example.com

Ingrese el siguiente comando para confirmar que las variables devuelven los valores correctos:

echo $DOMAIN

Debería ver un resultado similar al siguiente:

Ejecuta el siguiente comando para cambiar la configuración de SSL:

sudo sed \
-i -e "s|ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem|ssl_certificate /etc/letsencrypt/live/$DOMAIN/fullchain.pem|g" \
-i -e "s|ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key|ssl_certificate_key /etc/letsencrypt/live/$DOMAIN/privkey.pem|g" \
/etc/nginx/conf.d/default.conf

Tras sobrescribir el default.conf archivo, ejecuta los siguientes comandos para comprobar la configuración y reiniciar Nginx

sudo nginx -t
sudo systemctl restart nginx
sudo systemctl restart mariadb
sudo systemctl restart php8.2-fpm

Debería ver un resultado similar al siguiente:

Tu instancia de Nginx ahora está configurada para usar el cifrado SSL y el tráfico se redirige de HTTP a HTTPS