As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Proteger o site WordPress com HTTPS no Lightsail

Habilitar o Hypertext Transfer Protocol Secure (HTTPS) para seu site WordPress garante aos visitantes que seu site está seguro; que ele está enviando e recebendo dados criptografados. Um site não seguro contém um endereço que começa com http, como http://example.com, enquanto um site seguro contém um endereço que começa com https, como https://example.com. Mesmo que seu site seja principalmente informativo, ainda é recomendado que você ative o HTTPS. Isso ocorre porque a maioria dos navegadores da Web notificará os visitantes de que seu site não é seguro se o HTTPS não estiver ativado, e o site terá uma classificação mais baixa nos resultados do mecanismo de pesquisa.

Este guia mostra como usar a ferramenta de configuração HTTPS do Bitnami (bncert) para habilitar HTTPS em sua instância Certified by Bitnami WordPress em Amazon Lightsail. Permite que você solicite certificados somente para os domínios e subdomínios especificados ao fazer sua solicitação. Como alternativa, você pode usar a ferramenta Certbot, que permite solicitar um certificado para domínios e um certificado curinga para subdomínios. Um certificado curinga funciona para quaisquer subdomínios de um domínio, o que é benéfico se você não souber quais subdomínios usará para direcionar o tráfego para sua instância. No entanto, a Certbot não renova automaticamente o certificado, como faz a ferramenta bncert. Se você utilizar a Certbot, terá que renovar manualmente os certificados a cada 90 dias. Para obter mais informações sobre como usar a Certbot para habilitar o HTTPS, consulte o Tutorial: Use Let’s Encrypt SSL certificates with your WordPress instance.

Conteúdo

Etapa 1: saber mais sobre o processo

Para habilitar o HTTPS para seu site WordPress, conecte-se à sua instância do Lightsail usando SSH e use a ferramenta bncert para solicitar um certificado SSL/TLS da autoridade certificadora Let's Encrypt. Ao solicitar o certificado, você especifica o domínio principal do seu site (example.com) e domínios alternativos (www.example.com, blog.example.com, etc.), se houver. Let's Encrypt valida que você possui os domínios, solicitando que crie registros TXT no DNS de seus domínios ou verificando se esses domínios já estão direcionando o tráfego para o endereço IP público da instância a partir da qual você faz a solicitação.

Depois que seu certificado é validado, você pode configurar seu site WordPress para redirecionar automaticamente os visitantes de HTTP para HTTPS (http://example.com redireciona para https://example.com) para que os visitantes sejam forçados a usar a conexão criptografada. Também é possível configurar o site para redirecionar automaticamente o subdomínio www para o apex do seu domínio (https://www.example.com redireciona para https://example.com) ou vice-versa (https://example.com redireciona para https://www.example.com). Esses redirecionamentos também são configurados usando a ferramenta bncert.

Let's Encrypt requer que você renove seu certificado a cada 90 dias para manter o HTTPS em seu site. A ferramenta bncert renova automaticamente os certificados para você, para que seja possível dedicar mais tempo ao seu site.

Limitações da ferramenta bncert

A ferramenta bncert tem as seguintes limitações:

Etapa 2: concluir os pré-requisitos

Conclua os seguintes pré-requisitos, se ainda não concluiu:

Etapa 3: conectar-se à sua instância

Conclua as etapas a seguir para se conectar à sua instância usando o cliente SSH baseado no navegador no console do Lightsail.

Etapa 4: confirmar se a ferramenta bncert está instalada em sua instância

Conclua as etapas a seguir para verificar se a ferramenta de configuração HTTPS do Bitnami (bncert) está instalada em sua instância. Ela não está pré-instalado em todas as instâncias Certified by Bitnami WordPress quando são criadas. Instâncias do WordPress que foram criadas no Lightsail um tempo atrás exigirão que você instale manualmente a ferramenta bncert. Este procedimento inclui as etapas para instalar a ferramenta se ela não estiver instalada.

Etapa 5: habilitar o HTTPS em sua instância do WordPress

Conclua o procedimento a seguir para habilitar HTTPS em sua instância do WordPress depois de confirmar que a ferramenta bncert está instalada em sua instância.

Etapa 6: testar se o site está usando HTTPS

Depois de habilitar HTTPS em sua instância do WordPress, você deve confirmar que seu site está usando HTTPS ao navegar para todos os domínios que você especificou ao usar a ferramenta bncert. Ao visitar cada domínio, você deve ver que eles usam uma conexão segura, conforme mostrado no exemplo a seguir.

Você também pode notar que o endereço não-www redireciona para o subdomínio www do seu domínio, ou vice-versa, dependendo da opção selecionada ao executar a ferramenta bncert.