Configuração de certificado SSL HTTPS em sua plataforma em caso da plataforma ficar fora do ar.

Importante ressaltar que sua plataforma poderá ficar fora do ar, caso sua gerencia de domínio não seja pela Cloudflare, pois quando a sua plataforma está apontada em outra conta (Hostgator, Wix, Registro.br, etc.) é instalado um certificado HTTPS via Let's Encrypt que necessita de renovação trimestral de forma manual, que é acessando ao .rdp de sua plataforma e reinstalando o certificado.

É importante observar também que o recomendado é instalar o certificado da Cloudflare, visando o tempo de até 15 anos para a próxima renovação, caso não tenham conta na Cloudflare, poderão criar uma conta e transferir a gerencia de domínio para lá. Apenas em casos em que não deseje usar a cloudflare ou se a plataforma está em um subdomínio que o processo a ser seguido será pelo Let's Encrypt.

1º - Certificado pela Cloudflare:

1. Acesse seu painel da Cloudflare, depois em SSL > Edge Certificates e ativar "Always use HTTPS"

   

2. Acessar CloudFlare SSL > Origin Server > Create Certificate.

1. Irá gerar duas senhas:
   

   

   A primeira senha em Key Format, deve ser salva em um bloco de notas com o nome e formato: cert.pem;
   - A segunda senha em Private Key, deve ser salva em um bloco de notas com o nome e formato: cert.key.

1. Agora você precisa baixar o OpenSSL.zip, que está em sua pasta da entrega do código fonte.

2. Extraia o arquivo baixado e cole os arquivos cert.key e cert.pem no diretório do OpenSSL:

1. Abra o arquivo openssl.exe:

   

   Digite o comando:

Irá pedir uma senha, apenas aperte enter duas vezes.

O comando openssl cria um arquivo .pfx na pasta onde estão os arquivos .pem e .key

Acesse o .RDP :

Inicie a conexão abrindo o arquivo com extensão .rdp que está dentro da pasta arquivosdenuvem.zip em sua pasta de entrega do código fonte.

1. Use a senha WindowsPassword, encontrada no arquivo resources.json , que está na mesma pasta arquivosdenuvem.zip:

1. Copie o arquivo .pfx na área de trabalho da maquina virtual .rdp.

2. Instale ele escolhendo a opção local machine, (quando pedir a senha prosseguir deixar campo em branco).

3. Acessar Internet Information Services (ISS) Manager > Sites clicar com o botão direito em Default Web Site e clicar em Edit Bindings

4. Selecionar em Add, mude para https na tela que irá abrir e adicione dois registros, apontando para o certificado do Cloudflare, um com o name www e outro com o name em branco.

5. Ao finalizar pressione windows + R e digite iisreset

6. Feche o .rdp.

O certificado já foi instalado, agora é preciso configurar a plataforma. Vamos lá:

Em sua plataforma verifique se a URL está redirecionando corretamente:

1. Conferindo nas configs environment:

   

   Agora acesse sua conta AWS e pesquise por Cloudfront:

Agora selecione registros e clique em Distribution Settings

Observe o campo acima chamado "Domain Name", para o processo abaixo de CDN caso esteja vazio na plataforma, copie-o e insira https:// antes e uma barra "/" após colar a url.

Clique em Edit Origin e verifique se sua url se encontra no campo Origin Domain Name, Caso esteja outra URL basta alterar sem o https

Após verificar o domínio no Cloudfront é importante acessar a config CDN na plataforma e conferir se o endpoint já está com o https ou ainda está em http. Precisa estar com https :)

Caso o campo endpoint esteja vazio (null) siga o processo acima de colar o Domain Name obtido na AWS>Cloudfront.

Então agora o domínio já está apontado e com certificado.

2º - Certificado pela Let's Encrypt:

Se você não possui conta Cloudflare, siga o processo abaixo:

1º - Inicie a conexão abrindo o arquivo com extensão .rdp que está na pasta: arquivosdenuvem.zip na pasta de entrega do código fonte.

1. Use a senha WindowsPassword, encontrada no arquivo resources.json, seção de configuração Compute ,que esta na pasta: arquivosdenuvem.zip na pasta de entrega do código fonte.

Clique no menu iniciar do Windows e escreva: IIS, após isso clique com o botão direito do mouse em Internet Information Services, depois clique em pin to taskbar para adiciona-lo na barra de ferramentas:

Clique no ícone na barra de ferramentas:

Duplo clique no EC2AMAZ:

Na lateral esquerda expanda a pasta EC2AMAZ, depois a pasta Sites, de um clique em Default Web Sites, depois na lateral direita clique em Bindings:

Clique na porta de protocolo 443, depois em Remove

Retorne ao EC2AMAZ e procure por Server Certificates:

Encontre o certificado com o link da plataforma (www.exemplo.com.br).

• Para visualiza-lo selecione-o e clique em View.

Para excluir o certificado selecione-o e clique em remove.

Na área de trabalho acesse o ícone wacs que fica dentro da pasta win acme:

Caso não encontre a pasta win acme no RDP, você poderá baixar e inserir no RDP o arquivo win-acme.zip que está em sua pasta da entrega do código fonte, colocar na área de trabalho do .RDP e extrair o arquivo .zip.

Com o wacs aberto siga as seguintes instruções:

• Selecionar a configuração manual (letra m no passo 1, número 2 no passo 2)

• Especificar os domínios: www.exemplo.com.br,exemplo.com.br (repare que listamos primeiro o subdomínio www, e depois o domínio raiz).

• Seguir os próximos passos com a configuração padrão: <enter>

Abaixo, você confere um exemplo de como fazer instalação do certificado https no domínio www.exemplo.com.br. O passo de maior atenção é:

• linha 5: informar o domínio :

 Please choose from the menu: m

 How shall we determine the domain(s) to include in the certificate?: 2

 Enter comma-separated list of host names, starting with the common name: www.exemplo.com.br,exemplo.com.br
 
 Suggested friendly name '[Manual] www.aphouse.com.br', press <Enter> to accept or type an alternative: <Enter>

 How would you like prove ownership for the domain(s)?: <Enter>

 What kind of private key should be used for the certificate?: <Enter>

 How would you like to store the certificate?: <Enter>

 Would you like to store it in another way too?: <Enter>

 Which installation step should run first?: <Enter>

 Choose site to create new bindings: 1

 Add another installation step?: <Enter>

 Do you want to specify the user the task will run as? (y/n*) - <Enter>

Caso apareça a opção:

Enter email(s) for notifications about problems and abuse (comma-separated):

Significa que o certificado nunca foi criado nesse .rdp, nesse caso basta incluir um e-mail para receber as notificações de renovações.

Siga com <enter> e quando aparecer o menu inicial novamente digite "Q" ou feche o wacs.

Obs.: Durante a instalação do certificado verifique se não apresentará erros, se apresentar erro o próximo comado estará escrito: certificate failed, retry? (y/n*).

Nesse caso acesse a plataforma e desabilite o disableAutoRedirect (false) e tente instalar novamente do início desse passo:

Corrigir a configuração da URL da plataforma.

1. Agora acesse sua conta AWS e pesquise por Cloudfront:

Agora selecione registros e clique em Distribution Settings

Observe o campo acima chamado "Domain Name", para o processo abaixo de CDN caso esteja vazio na plataforma, copie-o e insira https:// antes e uma barra "/" após colar a url.

Clique em Edit Origin e verifique se sua url se encontra no campo Origin Domain Name, Caso esteja outra URL basta alterar sem o https

Após verificar o domínio no Cloudfront é importante acessar a config CDN na plataforma e conferir se o endpoint já está com o https ou ainda está em http. Precisa estar com https :)

Caso o campo endpoint esteja vazio (null) siga o processo acima de colar o Domain Name obtido na AWS>Cloudfront.

Agora use a ferramenta Wheregoes? - A tool for tracing the redirect path of URLs.

Testar os 4 endpoints básicos:

• http://cliente.com.br

• http://www.cliente.com.br

• https://cliente.com.br

• https://www.cliente.com.br

Todos devem retornar resultado positivo, e o endereço final deve ser sempre aquele com https e www (ex. https://www.cliente.com.br), ao final dos redirecionamentos.

Caso de erros nas imagens da plataforma:

Significa que não foi seguido o processo corretamente na conta AWS, na aba do Cloudfront, Nesse caso basta acessar, copiar o Domain Name e colar no CDN da plataforma.
Em ultimo caso, se a plataforma continuar com erro nas imagens desabilite o CDN e verifique se corrigiu: