Simple Application Server:Install an SSL certificate on a WordPress environment (Linux)

Informações de contexto

Pré-requisitos

• Você criou um Simple Application Server. Para mais informações, consulte Criar rapidamente um site usando uma imagem de aplicativo WordPress.

• Você comprou um domínio. Para comprar um domínio na alibaba cloud, consulte Registrar um domínio genérico.

• Se o seu Simple Application Server estiver implantado na China continental, certifique-se de que o domínio concluiu o registro ICP. Para mais informações, consulte O que é o registro ICP?.

• Seu domínio já está vinculado ao Simple Application Server e a resolução de domínio foi concluída. Para mais informações, consulte Registrar e resolver um domínio.

Etapa 1: Compre um certificado SSL

Etapa 2: configure o certificado SSL

Após a emissão, o status do certificado muda para Issued. Implante o certificado SSL no servidor e configure-o. Para mais informações, consulte Implantar um certificado SSL.

1. Faça o upload e implante o certificado SSL.

   1. No painel de navegação à esquerda, escolha Deployment Management > Deployment to Cloud Servers.

   2. Na página Deployment to Cloud Servers, clique em Create Task.

      1. Na página Basic Configuration, insira um nome de tarefa personalizado e clique em Next.

      2. Na página Select Certificate, escolha o tipo de certificado e associe o certificado SSL ao servidor cloud. Clique em Next.

      3. Na página Select Resource, escolha o servidor cloud e os recursos apropriados. Clique em Next.

         • O sistema identifica e recupera automaticamente todas as instâncias de servidor cloud elegíveis na sua conta da alibaba cloud (aquelas que executam aplicativos web). Se os recursos não aparecerem, verifique se o servidor cloud executa um aplicativo web como Nginx ou Apache.

         • Se um certificado foi implantado anteriormente em uma instância, o nome dele aparecerá.

      4. Na página Deployment Configuration, implante o certificado no servidor cloud conforme mostrado na tabela a seguir. Clique em OK.

         Importante

         Se o diretório de configuração do certificado não existir no servidor, o sistema o criará automaticamente. O caminho configurado no console deve corresponder ao caminho do arquivo de certificado na configuração do aplicativo web do servidor cloud.

         Item de configuração	Descrição	Exemplo de configuração
         Certificate Path	defina o caminho absoluto para o arquivo de certificado no servidor cloud.	/data/cert/certpublic.crt
         Private Key Path	defina o caminho absoluto para o arquivo de chave privada no servidor cloud.	/data/cert/cert.key
         Certificate Chain Path	defina o caminho absoluto para o arquivo de cadeia de certificados no servidor cloud.	/data/cert/certchain.crt
         Reload Command	Após implantar o certificado, reinicie o aplicativo web ou recarregue a configuração para ativá-lo. Insira o comando de reinicialização ou recarga aqui. Importante A execução desses comandos pode causar falhas na inicialização do serviço. Se isso ocorrer, opere diretamente no servidor cloud.	Não necessário.

      5. Na caixa de diálogo de confirmação, clique em OK.

2. configure o certificado SSL.

   1. Conecte-se remotamente ao Simple Application Server. Para mais informações, consulte Conectar-se remotamente a um servidor Linux.

   2. Execute o seguinte comando para editar o arquivo de configuração vhost.conf.

      Nota

      Este exemplo pressupõe que o Apache esteja instalado por padrão no ambiente WordPress. Os caminhos e nomes dos arquivos de configuração podem variar — ajuste de acordo com o ambiente real.

      sudo vim /etc/httpd/conf.d/vhost.conf

   3. Pressione i para entrar no modo de edição.

   4. Adicione o seguinte código ao arquivo de configuração.

      Antes de usar o código de exemplo, atualize estes itens de configuração:

      • ServerName: Seu domínio, por exemplo: example.com.

      • DocumentRoot: Diretório do aplicativo, por exemplo: /data/wwwroot/wordpress.

      • Directory: Diretório do aplicativo, por exemplo: /data/wwwroot/wordpress.

      • SSLCertificateFile: Caminho do arquivo de chave pública, por exemplo: /data/cert/certpublic.crt.

      • SSLCertificateKeyFile: Caminho do arquivo de chave privada, por exemplo: /data/cert/cert.key.

      • SSLCertificateChainFile: Caminho do arquivo de cadeia de certificados, por exemplo: /data/cert/certchain.crt.

      Importante

      Caminhos incorretos de arquivos de certificado impedem o acesso https.

      Configuração de exemplo:

      <VirtualHost *:443>
      # Bind domain to server
      ServerName  example.com
      DocumentRoot "/data/wwwroot/wordpress"
      #ErrorLog "logs/example.com-error_log"
      #CustomLog "logs/example.com-access_log" common
      <Directory "/data/wwwroot/wordpress">
      Options Indexes FollowSymlinks
      AllowOverride All
      Require all granted
      </Directory>
      SSLEngine on
      # Configure SSL certificate. Path must match deployment settings.
      SSLCertificateFile  /data/cert/certpublic.crt
      SSLCertificateKeyFile  /data/cert/cert.key
      SSLCertificateChainFile  /data/cert/certchain.crt
      </VirtualHost>

   5. (Opcional) Para ativar o redirecionamento automático de solicitações HTTP para https, adicione configurações em <VirtualHost *:80>

      Adicione as seguintes informações de configuração ao bloco de código.

      #----------HTTP for WordPress Start--------
      <VirtualHost *:80>
          ServerName example.com
          #ServerAlias example.com
          DocumentRoot "/data/wwwroot/wordpress"
          ErrorLog "logs/wordpress-error_log"
          CustomLog "logs/wordpress-access_log" common
          RewriteEngine on
          RewriteCond %{SERVER_PORT} !^443$
          RewriteRule ^(.*)?$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
          <Directory "/data/wwwroot/wordpress">
              Options Indexes FollowSymlinks
              AllowOverride All
              Require all granted
          </Directory>
      </VirtualHost>
      
      #----------HTTP for WordPress End--------

   6. Após a edição, pressione Esc, digite :wq! e pressione Enter para salve e saia.

   7. Execute o seguinte comando para reiniciar o serviço.

      sudo systemctl restart httpd

   8. Execute o seguinte comando para reiniciar o banco de dados.

      sudo service mysqld restart

Etapa 3: verifique o certificado SSL

1. configure o domínio https no painel de administração do WordPress.

   1. Faça login no painel de administração do WordPress.

      Para obter instruções sobre como obter a URL do painel de administração, o nome de usuário e a senha, consulte Criar rapidamente um site usando uma imagem de aplicativo WordPress.

   2. No painel de navegação à esquerda, escolha Settings > General.

   3. Em WordPress Address (URL) e Site Address (URL), insira o domínio vinculado e resolvido. Este exemplo usa https://example.com.

   4. Clique em Save Changes.

      Nota

      Após alterar o WordPress Address (URL) e o Site Address (URL), a URL de login do administrador se torna https://example.com/wp-login.php. Substitua example.com pelo seu domínio real.

2. acesse https://your Simple Application Server's domain em um navegador.

   • Se um ícone de cadeado aparecer na barra de endereços do navegador, o certificado SSL foi instalado com sucesso.

   • Se o site não puder ser acessado via https, solucione o problema da seguinte forma:

     • Confirme se a porta 443 no Simple Application Server está aberta e não bloqueada por outras ferramentas. Para obter instruções sobre como permitir a porta 443, consulte gerencie o firewall.

     • verifique o status do registro ICP. Se o domínio resolver para um servidor na China continental, certifique-se de que o registro ICP esteja concluído. Para mais informações, consulte O que é o registro ICP?.

     • verifique a configuração do caminho do certificado. Certifique-se de que o caminho do certificado carregado corresponda ao caminho configurado. Para mais informações, consulte configure o certificado SSL.

Referências

Diferentes tipos de servidor suportam diferentes formatos de certificado SSL. Escolha o formato apropriado com base no tipo do servidor. Para mais informações, consulte Implantar um certificado SSL.