分分钟搞定Wordpress网站HTTPS升级

序

自从浏览器开始主动提示网站不安全开始，我就一直想找机会把博客站aTechie做一下升级，终于……终于这次找到机会了（太懒了，哈哈哈）。

关于HTTPS

先用一张图片来直观展现HTTPS的原理

简单的说，HTTPS的安全性通过引入SSL带来的。具体能带来哪些安全性，请自行百度或谷歌。对于我的场景来说，只要比在互联网上“裸奔”要强，就是一种安全。

环境准备

• 阿里云环境
  • SSL证书控制台
  • 域名控制台
• ECS环境
  • CentOS
  • Nginx
• Wordpress 后台

原理说明

1. 通过SSL证书控制台购买免费的由DigiCert提供的DV域名级SSL证书（Domain Validation SSL Certificate）
2. 通过域名验证并审核通过后，获得DV SSL证书。
3. 在Nginx中部署DV SSL证书。
4. 修改Wordpress配置

操作记录

购买证书——免费的！

注1：每个账号最多能申请20个免费的证书。（截止20200905）
注2: 免费证书仅支持单域名。即www.abc.cn和abc.cn是2个域名，需要两个DV SSL证书。

证书申请、验证和审核

证书申请

域名验证

• 切换到域名控制台