Comment puis-je installer un certificat SSL Let’s Encrypt dans une pile Bitnami hébergée sur Lightsail ?

Brève description

Pour installer un certificat SSL Let’s Encrypt standard pour les sites Web hébergés dans une instance Lightsail avec une pile Bitnami, utilisez l’outil bncert de Bitnami. Parmi les exemples de plans d’instance, citons WordPress, LAMP, Magento et MEAN.

Si vous disposez d’un schéma d’instance différent ou si vous souhaitez installer un certificat générique, consultez l’un des articles suivants du Centre de connaissances AWS :

• Pour les certificats SSL Let’s Encrypt standard dans les instances Lightsail sans pile Bitnami, consultez la section Comment puis-je installer un certificat SSL Let’s Encrypt standard dans une instance Lightsail ?
• Pour les certificats SSL Let’s Encrypt à caractère générique dans les instances Lightsail dotées d’une pile Bitnami, consultez Comment puis-je installer un certificat SSL Let’s Encrypt à caractère générique dans une pile Bitnami hébergée sur Amazon Lightsail ?
• Pour ce qui est des certificats SSL Let’s Encrypt à caractère générique dans les instances Lightsail sans pile Bitnami, consultez Comment puis-je installer un certificat SSL Let’s Encrypt à caractère générique dans Amazon Lightsail ?

Résolution

Prérequis :

• assurez-vous que le domaine indiqué dans les enregistrements DNS pointe bien vers l’adresse IP de votre instance Lightsail.
• Pour les domaines génériques, vous ne pouvez pas utiliser l’outil bncert pour créer des certificats.
• L’outil bncert n’est pris en charge que sur les systèmes d’exploitation (OS) Linux de 64 bits. Vous ne pouvez pas l’utiliser avec des adresses IPv6 ou pour configurer des certificats HTTPS pour les serveurs Web NGINX.

Les piles Bitnami publiées après le 10 mai 2019 incluent l’outil bncert par défaut.

L’outil bncert exécute automatiquement les procédures suivantes :

• Configure les certificats HTTPS sur les piles Bitnami
• Crée des renouvellements automatiques de certificats
• Configure les redirections HTTP vers HTTPS

Pour lancer l’outil de configuration Bitnami HTTPS, exécutez la commande suivante :

sudo /opt/bitnami/bncert-tool

Pour plus d’informations, consultez la section Learn about the Bitnami HTTPS configuration tool sur le site Web de Bitnami.