在 Lightsail 上使用 HTTPS 保护您的 WordPress 网站

启用 WordPress 网站的安全超文本传输协议（HTTPS），确保网站在发送和接收加密数据时的安全性。非安全网站的地址以 http 开头（如 http://example.com），而安全网站的地址以 https 开头（如 https://example.com）。即使您的网站主要是提供参考信心，仍建议您启用 HTTPS。这是因为如未启用 HTTPS，大多数 Web 浏览器会通知网站访问者您的网站是不安全的，并且您的网站将在搜索引擎结果中排名较低。

本指南将介绍如何使用 Bitnami HTTPS 配置工具（bncert），以在 Amazon Lightsail 的由 Bitnami 认证的 WordPress 实例上启用 HTTPS。它允许您仅为进行请求时指定的域和子域请求证书。或者，也可以使用 Certbot 工具，为域请求证书和为子域请求通配符证书。通配符证书适用于任何子域，如果您不知道将使用哪个子域将流量引导到您的实例，这样做可以带来好处。但是，Certbot 不会像 bncert 工具那样自动续订证书。如果您使用 Certbot，则必须每 90 天手动续订一次证书。有关使用 Certbot 启用 HTTPS 的更多信息，请参阅教程：将 Let's Encrypt SSL 证书与 WordPress 实例结合使用。

内容

步骤 1：了解流程

若要为您的 WordPress 网站启用 HTTPS，请连接到 Lightsail 实例，然后使用 bncert 工具从 Let's Encrypt 证书颁发机构请求 SSL/TLS 证书。当您请求证书时，您可以指定网站的主域（example.com) 和备用域（www.example.com、blog.example.com 等），如果有的话。Let's Encrypt 通过要求您在域的 DNS 中创建 TXT 记录，或验证这些域是否已将流量引导到您发出请求的实例的公有 IP 地址，来验证您是否拥有这些域。

验证您的证书后，您可以配置您的 WordPress 网站，自动将访问者从 HTTP 重新导向到 HTTPS（http://example.com 重新导向到 https://example.com），以便强制访问者使用加密连接。您还可以将您的网站配置为从 www 子域名自动重新导向到顶级域（https://www.example.com 重新导向到 https://example.com），反之亦然（https://example.com 重新导向到 https://www.example.com）。也可以使用 bncert 工具执行这些重新导向操作。

Let's Encrypt 要求您每隔 90 天续订一次证书，以便在您的网站上维持 HTTPS。bncert工具会自动为您续订证书，这样您就可以花更多时间关注您的网站。

管理工具的限制

bncert 工具有以下限制：

步骤 2：完成先决条件

请完成以下先决条件（如果尚未完成）：

步骤 3：连接到您的实例

完成以下步骤，以使用 Lightsail 控制台中基于浏览器的 SSH 客户端连接到您的实例。

步骤 4：确认已在实例上安装了 bncert 工具

完成以下步骤以确保 Bitnami HTTPS 配置工具 (bncert) 已安装到实例上。所有由 Bitnami 认证的 WordPress 实例在创建时没有预安装此工具。在 Lightsail 上创建的 WordPress 实例过一段时间后将要求您手动安装 bncert 工具。此过程包括在未安装工具时安装该工具的步骤。

步骤 5：在 WordPress 实例上启用 HTTPS

完成以下过程，在您确认 bncert 工具已安装到实例上之后，在 WordPress 实例上启用 HTTPS。

步骤 6：测试您的网站是否使用 HTTPS

在 WordPress 实例上启用 HTTPS 后，您应该通过浏览到您在使用 bncert 工具时指定的所有域来确认您的网站是否使用 HTTPS。当您访问每个域时，您应该看到它们在使用安全连接，如以下示例所示。

您可能还会发现非 www 地址重新导向到域的 www 子域，反之亦然，具体取决于您在运行 bncert 工具时选择的选项。