Activez le HTTPS sur votre instance LAMP avec Let's Encrypt et Certbot

Connectez-vous à la console Lightsail.

Dans l'onglet Instances de la page d'accueil de Lightsail, choisissez l'icône de connexion rapide SSH pour l'instance à laquelle vous souhaitez vous connecter.

Une fois que votre session SSH basée sur le navigateur Lightsail est connectée, entrez la commande suivante pour mettre à jour les packages de votre instance :

sudo apt-get update

Saisissez la commande suivante pour installer le package de propriétés du logiciel. Les développeurs de Certbot utilisent une archive de packages personnels (PPA) pour distribuer Certbot. Le package de propriétés du logiciel rend l'utilisation des dépôts PPA plus efficace.

sudo apt-get install software-properties-common -y

Entrez la commande suivante pour mettre à jour apt pour inclure le nouveau référentiel :

sudo apt-get update -y

Entrez la commande suivante pour installer Certbot :

sudo apt-get install certbot -y

Certbot est désormais installé sur votre instance Lightsail.

Dans la même fenêtre de terminal SSH basée sur un navigateur que celle utilisée à l'étape précédente de ce didacticiel, entrez les commandes suivantes pour définir une variable d'environnement pour votre domaine. N'oubliez pas de remplacer domain par le nom de votre nom de domaine enregistré.

DOMAIN=domain
WILDCARD=*.$DOMAIN

Exemple :

DOMAIN=example.com
WILDCARD=*.$DOMAIN

Entrez la commande suivante pour confirmer que les variables renvoient les valeurs appropriées :

echo $DOMAIN && echo $WILDCARD

Le résultat doit ressembler à ce qui suit :

Entrez la commande suivante pour démarrer Certbot en mode interactif. Cette commande indique à Certbot d'utiliser une méthode d'autorisation manuelle avec des défis DNS afin de vérifier la propriété du domaine. Elle demande un certificat générique pour votre domaine de premier niveau, ainsi que ses sous-domaines.

sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly

Entrez votre adresse e-mail lorsque vous y êtes invité, car elle est utilisée pour les notifications de renouvellement et de sécurité.

Lisez les conditions d'utilisation de Let's Encrypt. Lorsque vous avez terminé, appuyez sur A si vous acceptez. Si vous n'êtes pas d'accord, vous ne pouvez pas obtenir de certificat Let's Encrypt.

Répondre en conséquence à l'invite pour partager votre adresse e-mail et à l'avertissement à propos de votre adresse IP en cours de journalisation.

Let's Encrypt vous invite maintenant à vérifier que vous êtes bien le propriétaire du domaine spécifié. Pour ce faire, vous devez ajouter des enregistrements TXT aux enregistrements DNS pour votre domaine. Un ensemble de valeurs d'enregistrement TXT est fourni, comme illustré dans l'exemple suivant :

Dans le volet de navigation de gauche, choisissez les domaines et le DNS.

Sous la section DNS zones de la page, choisissez la zone DNS pour le domaine que vous avez spécifié dans la demande de certificat Certbot.

Dans l'éditeur de zone DNS, choisissez DNS records (Enregistrements DNS).

Choisissez Ajouter un enregistrement.

Dans le menu déroulant Record type (Type d'enregistrement), choisissez TXT record (Enregistrement TXT).

Entrez les valeurs spécifiées par la demande de certificat Let's Encrypt dans les champs Nom de l'enregistrement et Réponses par.

Choisissez Enregistrer.

Répétez les étapes 4 à 7 pour ajouter le deuxième ensemble d'enregistrements TXT spécifié par la demande de certificat Let's Encrypt.

Ouvrez une nouvelle fenêtre de navigateur et accédez à https://mxtoolbox.com/TXTLookup.aspx.

Saisissez le texte suivant dans la zone de texte. Assurez-vous de remplacer domain par votre domaine.

_acme-challenge.domain

Exemple :

_acme-challenge.example.com

Choisissez Recherche TXT pour exécuter la vérification.

L'une des réponses suivantes se produit :

Dans la session SSH basée sur le navigateur Lightsail pour votre instance LAMP, appuyez sur Entrée pour poursuivre votre demande de certificat SSL Let's Encrypt. En cas de réussite, une réponse similaire à celle affichée dans la capture d'écran suivante apparait :

Le message confirme que votre certificat, la chaîne et les fichiers clés sont stockés dans le répertoire /etc/letsencrypt/live/domain/. Assurez-vous de remplacer domain par votre domaine, tel que /etc/letsencrypt/live/example.com/.

Notez la date d'expiration spécifiée dans le message. Vous l'utiliserez pour renouveler votre certificat avant cette date.

Maintenant que vous avez le certificat SSL Let's Encrypt, passez à la section suivante de ce didacticiel.

Dans la session SSH basée sur le navigateur Lightsail pour votre instance LAMP, entrez la commande suivante pour arrêter les services sous-jacents :

sudo systemctl stop apache2
sudo systemctl stop mariadb

Exécutez la commande ci-dessous pour modifier la configuration SSL :

sudo sed \
-i -e "s|SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem|SSLCertificateFile /etc/letsencrypt/live/$DOMAIN/fullchain.pem|g" \
-i -e "s|SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key|SSLCertificateKeyFile /etc/letsencrypt/live/$DOMAIN/privkey.pem|g" \
/etc/apache2/sites-enabled/default-ssl.conf

Entrez la commande suivante pour redémarrer apache2 :

sudo systemctl restart apache2
sudo systemctl restart mariadb

Votre instance LAMP est maintenant configurée pour rediriger automatiquement les connexions depuis HTTP vers HTTPS. Lorsqu'un visiteur se rend sur http://www.example.com, il est automatiquement redirigé vers l'adresse chiffrée https://www.example.com.