Como faço para instalar um certificado SSL Let's Encrypt em uma pilha Bitnami hospedada no Lightsail?

Breve descrição

Para instalar um certificado SSL Let's Encrypt padrão para sites hospedados em uma instância do Lightsail com uma pilha Bitnami, use a ferramenta bncert-tool do Bitnami. Exemplos desses esquemas de instância incluem WordPress, LAMP, Magento e MEAN.

Se você tiver um esquema de instância diferente ou quiser instalar um certificado curinga, consulte um dos seguintes artigos do Centro de Conhecimentos da AWS:

• Para certificados SSL padrão do Let's Encrypt em instâncias do Lightsail sem uma pilha Bitnami, consulte Como faço para instalar um certificado SSL Let's Encrypt padrão em uma instância do Lightsail?
• Para certificados curinga em instâncias do Lightsail com uma pilha Bitnami, consulte Como faço para instalar um certificado SSL Let's Encrypt curinga em uma pilha Bitnami hospedado no Amazon Lightsail?
• Para certificados curinga em instâncias do Lightsail sem uma pilha Bitnami, consulte Como faço para instalar um certificado curinga Let's Encrypt SSL no Amazon Lightsail?

Resolução

Pré-requisitos:

• Certifique-se de que o domínio nos registros DNS aponte para o endereço IP da sua instância do Lightsail.
• Para domínios curinga, você não pode usar a ferramenta bncert-tool para criar certificados.
• A ferramenta bncert-tool é compatível apenas com sistemas operacionais Linux de 64 bits. Você não pode usá-la com endereços IPv6 ou para configurar certificados HTTPS para servidores Web NGINX.

As pilhas Bitnami lançadas após 10 de maio de 2019 incluem a ferramenta bncert por padrão.

A ferramenta bncert-tool executa automaticamente os seguintes procedimentos:

• Configura certificados HTTPS em pilhas Bitnami
• Cria renovações automáticas de certificados
• Configura redirecionamentos de HTTP para HTTPS

Execute o comando a seguir para iniciar a ferramenta de configuração HTTPS Bitnami:

sudo /opt/bitnami/bncert-tool

Para obter mais informações, consulte aiba mais sobre a ferramenta de configuração HTTPS Bitnami no site da Bitnami.