在使用 Bitnami 打包的 LAMP 和 Let's Encrypt 和 Certbot 的实例上启用 HTTPS

登录 Lightsail 控制台。

在实例主页上，为要连接的实例选择 SSH 快速连接图标。例如，使用一个名为 Exam WordPress ple 的实例：

连接基于 Lightsail 浏览器的 SSH 会话后，输入以下命令更新实例上的软件包：

sudo apt-get update

输入以下命令以安装软件属性包。Certbot 的开发人员使用个人包档案 (PPA) 来分发 Certbot。借助软件属性包，您可以更高效地使用 PPA。

sudo apt-get install software-properties-common

输入以下命令以将 Certbot 添加到本地 apt 存储库：

sudo apt-add-repository ppa:certbot/certbot -y

输入以下命令来更新 apt，以包含新的存储库：

sudo apt-get update -y

输入以下命令以安装 Certbot：

sudo apt-get install certbot -y

Certbot 现已安装在您的 Lightsail 实例上。

使基于浏览器的 SSH 终端窗口保持打开状态 - 您将在本教程的稍后部分返回到该窗口。继续执行本教程的下一部分。

在本教程的步骤 2 中使用的同一个基于浏览器的 SSH 终端窗口中，输入以下命令为您的域设置环境变量。现在，您可以更高效地复制和粘贴命令以获取证书。

DOMAIN=Domain

WILDCARD=*.$DOMAIN

在命令中，Domain替换为您的注册域名。

示例：

DOMAIN=example.com

WILDCARD=*.$DOMAIN

输入以下命令以确认变量返回正确的值：

echo $DOMAIN && echo $WILDCARD

您应该会看到类似以下内容的结果：

输入以下命令以交互模式启动 Certbot。此命令指示 Certbot 使用具有 DNS 质询的手动授权方法验证域所有权。它可以为您的顶级域及其子域请求通配符证书。

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

在系统提示时输入您的电子邮件地址，用于接收续订和安全通知。

阅读 Let's Encrypt 服务条款。完成后，如果您同意，请按 Y。如果不同意，则无法获取 Let's Encrypt 证书。

针对共享您电子邮件地址的提示以及有关您的 IP 地址已被记录的警告相应地做出响应。

Let's Encrypt 现在会提示您确认您拥有指定域。您可以通过将 TXT 记录添加到域的 DNS 记录执行此操作。系统会提供一组 TXT 记录值，如以下示例所示：

保持基于 Lightsail 浏览器的 SSH 会话处于打开状态，您将在本教程的后面部分返回该会话。继续执行本教程的下一部分。

在左侧导航窗格中，选择域和 DNS。

在页面的 DNS 区域部分下，选择您在 Certbot 证书请求中指定的域的 DNS 区域。

在 DNS 区域编辑器中，选择 DNS records（DNS 记录）。

选择添加记录。

在 Record type（记录类型）下拉菜单中，选择 TXT record（TXT 记录）。

将 Let's Encrypt 证书请求指定的值输入到 Record name（记录名称）和 Responds with（响应内容）字段中。

选择保存。

重复执行第 4 至 7 步，以添加 Let's Encrypt 证书请求指定的另一组 TXT 记录。

保持 Lightsail 控制台浏览器窗口处于打开状态，您将在本教程的后面部分返回该窗口。继续执行本教程的下一部分。

打开一个新的浏览器窗口并转至https://mxtoolbox.com/TXTLookup.aspx。

在文本框中输入以下文本。请务必将 domain 替换为您的域。

_acme-challenge.domain

示例：

_acme-challenge.example.com

选择 TXT Lookup (TXT 查找) 以运行检查。

此时将出现以下任一响应：

在 LAMP 实例的基于 Lightsail 浏览器的 SSH 会话中，按 En ter 继续您的 Let's Encrypt SSL 证书请求。如果成功，系统将显示类似于以下屏幕截图中的响应：

该消息确认您的证书、链和密钥文件存储在/etc/letsencrypt/live/Domain/目录中。Domain将是您的注册域名，例如/etc/letsencrypt/live/example.com/。

记录消息中指定的到期日期。您可以在该日期之前续订证书。

您现在已拥有 Let's Encrypt SSL 证书，请继续执行本教程的下一部分。

在 LAMP 实例的基于 Lightsail 浏览器的 SSH 会话中，输入以下命令以停止底层 LAMP 堆栈服务：

sudo /opt/bitnami/ctlscript.sh stop

您可以看到类似以下内容的响应：

分别输入以下命令，以重命名您的现有证书文件作为备份。请参阅本教程开头的重要提示，了解有关不同发行版和文件结构的信息。

分别输入以下命令，以创建指向 apache2 服务器目录中的 Let's Encrypt 证书文件的链接。请参阅本教程开头的重要提示，了解有关不同发行版和文件结构的信息。

输入以下命令以启动之前停止运行的基础 LAMP 堆栈服务：

sudo /opt/bitnami/ctlscript.sh start

您应该会看到类似以下内容的结果：

您的 LAMP 实例现已配置为使用 SSL 加密。但是，流量不会自动从 HTTP 重新导向到 HTTPS。

继续执行本教程的下一部分。

在 LAMP 实例的基于 Lightsail 浏览器的 SSH 会话中，输入以下命令，使用 Vim 文本编辑器编辑 Apache Web 服务器配置文件：

sudo vim /opt/bitnami/apache2/conf/bitnami/bitnami.conf

按 i 键进入 Vim 编辑器的插入模式。

在文件中，在 DocumentRoot "/opt/bitnami/apache2/htdocs" 和 <Directory "/opt/bitnami/apache2/htdocs"> 之间输入以下文本：

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L]

结果应该类似以下内容：

按 ESC 键，然后输入 :wq 以写入（保存）您的编辑内容，然后退出 Vim。

输入以下命令重新启动基础 LAMP 堆栈服务，以使编辑内容生效：

sudo /opt/bitnami/ctlscript.sh restart

您的 LAMP 实例现已配置为自动将连接从 HTTP 重新导向到 HTTPS。当访问者访问 http://www.example.com 时，系统会自动将其重新导向至已加密的 https://www.example.com 地址。