Ajout du HTTPS sur EC2 avec Let’s Encrypt

1. Installer Certbot pour AWS EC2

   sudo yum install -y certbot python2-certbot-apache

2. Ouvrir le port 80 et 443 sur l’instance
3. Désactiver l’API
4. Supprimer la règle de redirection IPTABLEs  

   sudo iptables -t nat -D PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3000

5. Ajouter le A record permettant de rediriger le domaine souhaité vers la machine
6. Lancer la certification : 

   sudo -H certbot certonly --standalone -d api.domain.com --no-bootstrap

7. Activer la règle de redirection 443

   sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 3000

8. Autoriser la lecture de clé + certificat

   sudo chmod -R o+rx /etc/letsencrypt/live

   sudo chmod -R o+rx /etc/letsencrypt/archive

9. Save iptables rules : 

   sudo service iptables save