Instalar Permite criptografar SSL no aplicativo WordPress de um clique

• Introdução
• Pré-requisitos
• Etapa 1: Atualizar arquivos de configuração do site Nginx
• Etapa 2: Baixar o Certbot
• Etapa 3: Obter e instalar o certificado SSL
• Etapa quatro: atualizar a configuração do Nginx para forçar o SSL
• Renovando o certificado SSL

Introdução

Let's Encrypt é um serviço de autoridade de certificação que oferece certificados TLS / SSL gratuitos. O processo de instalação é simplificado pelo Certbot, um cliente de software que automatiza a maior parte do processo de instalação. Este tutorial mostra como instalar um certificado SSL Let's Encrypt no aplicativo Wordpress com um clique.

Pré-requisitos

Este tutorial pressupõe que você já implantou um aplicativo Wordpress com um clique, tem um nome de domínio apontando para o servidor e efetuou login como root.

Etapa 1: Atualizar arquivos de configuração do site Nginx

A primeira coisa a fazer é atualizar o nome do servidor nos arquivos de configuração do site Nginx. Pare o serviço Nginx.

service nginx stop

Edite os arquivos de configuração wordpress_http.confe wordpress_https.confNginx. Encontre server_name _e substitua o _pelo seu nome de domínio.

nano /etc/nginx/conf.d/wordpress_http.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com

nano /etc/nginx/conf.d/wordpress_https.conf
# Replace the underscore "_" after server_name to your domain name.
server_name example.com www.example.com`

Etapa 2: Baixar o Certbot

Como o Certbot não vem instalado com o Ubuntu 16.04, você precisa obter uma cópia do pacote Certbot.

sudo add-apt-repository ppa:certbot/certbot 
sudo apt-get update  
sudo apt-get install python-certbot-nginx

O certbotpacote será baixado e instalado.

Etapa 3: Obter e instalar o certificado SSL

O Certbot automatiza o processo de obtenção de certificados, fornecendo um instalador interativo. Execute o instalador do Certbot, especificando o Nginx como seu servidor da web.

certbot --nginx --redirect

Digite seu endereço de e-mail quando solicitado. Isso será usado para enviar avisos sobre renovação e segurança. Digite " A" para concordar com os termos de serviço. Selecione se deseja compartilhar seu email com a Electronic Frontier Foundation. Isso é opcional. Pressione " Enter" quando for perguntado sobre quais nomes você gostaria de ativar o HTTPS.

Etapa quatro: atualizar a configuração do Nginx para forçar o SSL

Para forçar o uso do HTTPS, você precisará editar o wordpress_http.confarquivo de configuração.

nano /etc/nginx/conf.d/wordpress_http.conf

Adicione as seguintes linhas ao serverbloco.

if ($scheme = http) {
    return 301 https://$server_name$request_uri;
} 

Salve o arquivo e inicie o servidor Nginx.

service nginx start

Seu site Wordpress agora será protegido com um certificado SSL Let's Encrypt.

Renovando o certificado SSL

Vamos criptografar emite certificados SSL com uma validade de 90 dias. Para evitar erros de certificado, você deve renovar o certificado antes que ele expire. O Certbot também automatiza o processo de renovação.

certbot renew

Isso renovará seu certificado por mais 90 dias.