Abilita HTTPS sulla tua istanza Nginx con Let's Encrypt e Certbot

Accedi alla console Lightsail.

Nella scheda Istanze della home page di Lightsail, scegli l'icona di connessione rapida SSH per l'istanza a cui desideri connetterti.

Dopo aver connesso la sessione SSH basata su browser Lightsail, inserisci il seguente comando per aggiornare i pacchetti sull'istanza:

sudo apt-get update

Immetti il seguente comando per installare il pacchetto delle proprietà del software. Gli sviluppatori di Certbot utilizzano un Personal Package Archive (PPA) per distribuire Certbot. Il pacchetto di proprietà del software rende più efficiente l'utilizzo di PPA.

sudo apt-get install software-properties-common -y

Immetti il seguente comando per aggiornare l'apt in modo da includere il nuovo repository:

sudo apt-get update -y

Immetti il seguente comando per installare Certbot:

sudo apt-get install certbot -y

Certbot è ora installato sulla tua istanza Lightsail.

Nella stessa finestra del terminale SSH basata su browser utilizzata nel passaggio precedente di questo tutorial, inserisci i seguenti comandi per impostare una variabile di ambiente per il tuo dominio. Assicurati di sostituire domain con il nome del dominio registrato.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Esempio:

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Immetti il seguente comando per confermare che le variabili restituiscono i valori corretti:

echo $DOMAIN && echo $WILDCARD

Viene visualizzato un risultato simile a quello seguente:

Immetti il seguente comando per avviare Certbot in modalità interattiva. Questo comando indica a Certbot di utilizzare un metodo di autorizzazione manuale con le richieste DNS di verifica della proprietà del dominio. Richiede un certificato jolly per il dominio di primo livello e per i relativi sottodomini.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Inserisci il tuo indirizzo e-mail quando richiesto, perché viene utilizzato per gli avvisi di rinnovo e di sicurezza.

Leggi i termini di servizio di Let's Encrypt. Al termine, premi A in caso di accettazione. Se non sei d'accordo, non puoi ottenere un certificato Let's Encrypt.

Rispondi di conseguenza alla richiesta di condivisione dell'indirizzo e-mail e all'avviso sulla registrazione dell'indirizzo IP.

Let's Encrypt ora ti chiede di verificare di essere il proprietario del dominio specificato. Ciò avviene attraverso l'aggiunta di registri TXT ai record DNS per il dominio. Viene fornito un set di valori di registro TXT come nell'esempio seguente:

Nel riquadro di navigazione a sinistra, scegli Domini e DNS.

Nella sezione DNS zones (zone DNS) della pagina, scegli la zona DNS per il dominio specificato nella richiesta di certificato Certbot.

Nell'editor della zona DNS, scegli la scheda Record DNS.

Scegli Aggiungi record.

Nel menu a discesa Tipo di registro, scegli Registro TXT.

Immetti i valori specificati dalla richiesta di certificato Let's Encrypt nei campi Nome record e Risponde con.

Scegli Save (Salva).

Ripeti i passaggi da 4 a 7 per aggiungere il secondo set di registri TXT specificato dalla richiesta di certificato Let's Encrypt.

Tieni aperta la finestra del browser della console Lightsail: tornerai ad essa più avanti in questo tutorial. Passa alla sezione successiva di questo tutorial.

Apri una nuova finestra del browser e vai a. https://mxtoolbox.com/TXTLookup.aspx

Immetti il testo seguente nella casella di testo. Assicurati di sostituire domain con il tuo dominio.

_acme-challenge.domain

Esempio:

_acme-challenge.example.com

Scegli TXT Lookup (Ricerca TXT) per eseguire il controllo.

Viene visualizzata una delle seguenti risposte:

Nella sessione SSH basata su browser Lightsail per la tua istanza, premi Invio per continuare la richiesta del certificato SSL Let's Encrypt. In caso di esito positivo, viene visualizzata una risposta simile a quella mostrata nello screenshot seguente:

Il messaggio conferma che i file di certificato, chain e chiave sono archiviati nella directory /etc/letsencrypt/live/domain/. Assicurati di sostituire domain con il tuo dominio, ad esempio /etc/letsencrypt/live/example.com/.

Annota la data di scadenza specificata nel messaggio. Verrà utilizzata per rinnovare il certificato entro tale data.

Nella sessione SSH per la tua istanza Nginx, inserisci il seguente comando per interrompere i servizi sottostanti:

sudo systemctl stop nginx
sudo systemctl stop mariadb
sudo systemctl stop php8.2-fpm

Noterai una risposta simile alla seguente:

Immetti il seguente comando per impostare una variabile di ambiente per il dominio. È possibile copiare e incollare in modo più efficiente i comandi per collegare i file del certificato. Assicurati di sostituire domain con il nome del dominio registrato.

DOMAIN=domain

Esempio:

DOMAIN=example.com

Immetti il seguente comando per confermare che le variabili restituiscono i valori corretti:

echo $DOMAIN

Viene visualizzato un risultato simile a quello seguente:

Esegui il comando seguente per modificare la configurazione SSL:

sudo sed \
-i -e "s|ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem|ssl_certificate /etc/letsencrypt/live/$DOMAIN/fullchain.pem|g" \
-i -e "s|ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key|ssl_certificate_key /etc/letsencrypt/live/$DOMAIN/privkey.pem|g" \
/etc/nginx/conf.d/default.conf

Dopo aver sovrascritto il default.conf file, esegui i comandi seguenti per verificare la configurazione e riavvia Nginx

sudo nginx -t
sudo systemctl restart nginx
sudo systemctl restart mariadb
sudo systemctl restart php8.2-fpm

Viene visualizzato un risultato simile a quello seguente:

La tua istanza Nginx è ora configurata per utilizzare la crittografia SSL e il traffico viene reindirizzato da HTTP a HTTPS