首先去云服务器申请证书
这里购买免费的ssl证书,申请完成之后,直接在服务平台下载即可,放在如下的目录,这里参考阿里云的推荐配置,在nginx安装目录下的conf目录创建cert文件夹,将解压的证书放在cert文件夹下,因为我的nginx不仅仅配置了一个应用,都配置在conf的 目录下
一定要注意位置,不然启动nginx会出现文件没有找到的错误
对wordpress文章内的图片及后台强制https设置。
wordpress上传的图片都写入了绝对地址,也就是启用https前所有上传到文章的图片都是以开头的地址存储,如果不转换成https访问网站时浏览器顶部的“小锁”会在某些浏览器显示安全警告,让图片变成https地址很简单,只需要在当前主题的文件中添加以下代码:
可自动将全站所有http地址图片自动转换成https地址图片。
开启登录和后台https访问。
- 打开网站根目录下的文件,在文件底部添加:
- 然后在后台管理界面修改为https
- 要确保网站的每个元素(如插件、JS、CSS文件、图片、内容分发网站等)都采用https协议:(可以在chromeF12看看有没有警报)
- 修改“菜单”当中的所有“自定义链接”为 https;
- 修改其他自己手贱写入的绝对链接的地址……
- 替换文章所有的Http到https
直接修改数据库(注意先备份!注意先备份!!注意先备份!!!重要的事情说三遍!)
但是实际操作的过程中我发现不需要使用这一步,毕竟有点危险,所以我将后台站点https设置完成之后,发现文章访问404,再修改为朴素链接之后直接顺带修改了数据库还是使用WordPress自带的修改的对我这样不懂PHP的小白还是很不错的
开始配置站点的配置文件 ,我的配置如下
网站这时候虽然支持了 HTTPS 访问,但是也可以使用 HTTP 来访问,考虑到搜索引擎目前收录的都是 HTTP 链接,需要将http重定向到https。
检验配置是否正确
Nginx安装http_ssl_module模块
Nginx如果未开启SSL模块,配置Https时提示错误
因为在配置的时候已经安装过nginx,但是没有安装ssl模块
采用如下步骤安装nginx的ssl模块
- 进入nginx的ssl源码包
- 用安装指定的模块
- make编译
4.一定不要执行make install,否则就覆盖安装了。 - 备份原有的nginx
6.将刚刚编译好的nginx替换原来的,一定要先stop,不然会显示文件忙
7.查看安装情况,如下信息说明正常安装
常见问题
启动nginx的时候出现如下错误
解决办法使用的参数指定nginx.conf文件的位置,注意这里的配置文件位置最好使用绝对路径
阿里云推荐nginx配置的警告信息
nginx 1.15 及以后的版本,不需要再写 ssl on; 了。
改为
主页和后台管理https访问正常,其他页面访问出现404错误
这个查阅资料发现时伪静态的问题,最后还是使用朴素链接解决这个问题,原因我也不想深究了
WP Editor.md 在修改为http访问之后卡加载界面
这个问题我在前端调试发现发现是js加载的时候使用了http需要将地址改为https的,最后我还是选择逃避式解决问题改用WP Githuber MD,另一个原因就是WP Editor.md作者不再维护了