Installez Lets Encrypt SSL sur lapplication WordPress en un clic

• introduction
• Conditions préalables
• Première étape: mettre à jour les fichiers de configuration du site Nginx
• Deuxième étape: télécharger Certbot
• Troisième étape: obtenir et installer un certificat SSL
• Étape quatre: Mettre à jour la configuration Nginx pour forcer SSL
• Renouveler le certificat SSL

introduction

Let's Encrypt est un service d'autorité de certification qui propose des certificats TLS / SSL gratuits. Le processus d'installation est simplifié par Certbot, un logiciel client qui automatise la plupart du processus d'installation. Ce didacticiel montre comment installer un certificat SSL Let's Encrypt sur l'application Wordpress en un clic.

Conditions préalables

Ce didacticiel suppose que vous avez déjà déployé une application Wordpress en un clic, que vous avez un nom de domaine pointant vers votre serveur et que vous vous êtes connecté en tant que root.

Première étape: mettre à jour les fichiers de configuration du site Nginx

La première chose à faire est de mettre à jour le nom de votre serveur dans les fichiers de configuration du site Nginx. Arrêtez le service Nginx.

service nginx stop

Modifiez les fichiers de configuration wordpress_http.confet wordpress_https.confNginx. Recherchez server_name _et remplacez le _par votre nom de domaine.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Deuxième étape: télécharger Certbot

Étant donné que Certbot n'est pas installé avec Ubuntu 16.04, vous devez obtenir une copie du package Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

Le certbotpackage sera téléchargé et installé.

Troisième étape: obtenir et installer un certificat SSL

Certbot automatise le processus d'obtention des certificats en fournissant un programme d'installation interactif. Exécutez le programme d'installation de Certbot, en spécifiant Nginx comme serveur Web.

certbot --nginx --redirect

Entrez votre adresse e-mail lorsque vous y êtes invité. Ces informations seront utilisées pour vous envoyer des notifications concernant le renouvellement et la sécurité. Entrez " A" pour accepter les conditions d'utilisation. Indiquez si vous souhaitez partager votre e-mail avec l'Electronic Frontier Foundation. C'est facultatif. Appuyez sur " Enter" lorsqu'on vous demande les noms que vous souhaitez activer HTTPS.

Étape quatre: Mettre à jour la configuration Nginx pour forcer SSL

Afin de forcer l'utilisation de HTTPS, vous devrez éditer le wordpress_http.conffichier de configuration.

nano /etc/nginx/conf.d/wordpress_http.conf

Ajoutez les lignes suivantes au serverbloc.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Enregistrez le fichier et démarrez le serveur Nginx.

service nginx start

Votre site Web Wordpress sera désormais sécurisé avec un certificat SSL Let's Encrypt.

Renouveler le certificat SSL

Let's Encrypt délivre des certificats SSL avec une validité de 90 jours. Afin d'éviter les erreurs de certificat, vous devez renouveler le certificat avant son expiration. Certbot automatise également le processus de renouvellement.

certbot renew

Cela renouvellera votre certificat pour 90 jours supplémentaires.