wordpress开启https访问

最新推荐文章于 2024-11-10 15:19:27 发布

置顶 iMisty

最新推荐文章于 2024-11-10 15:19:27 发布

阅读量2k

点赞数

CC 4.0 BY-SA版权

分类专栏： blog搭建文章标签： wordpress blog

本文链接：https://blog.csdn.net/lookinthefog/article/details/98620761

blog搭建专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了在云服务器上部署HTTPS的过程，包括申请SSL证书、配置Nginx、强制WordPress使用HTTPS、重定向HTTP到HTTPS，以及解决常见问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先去云服务器申请证书

这里购买免费的ssl证书,申请完成之后，直接在服务平台下载即可，放在如下的目录,这里参考阿里云的推荐配置，在nginx安装目录下的conf目录创建cert文件夹，将解压的证书放在cert文件夹下,因为我的nginx不仅仅配置了一个应用，都配置在conf的 vhost目录下

一定要注意位置，不然启动nginx会出现文件没有找到的错误

对wordpress文章内的图片及后台强制https设置。

wordpress上传的图片都写入了绝对地址，也就是启用https前所有上传到文章的图片都是以http://开头的地址存储，如果不转换成https访问网站时浏览器顶部的“小锁”会在某些浏览器显示安全警告，让图片变成https地址很简单，只需要在当前主题的functions.php文件中添加以下代码：

/* 替换图片链接为 https */
function my_content_manipulator($content){
    if( is_ssl() ){
        $content = str_replace('http://www.imisty.cn/wp-content/uploads', 'https://www.imisty.cn/wp-content/uploads', $content);
    }
    return $content;
}
add_filter('the_content', 'my_content_manipulator');

可自动将全站所有http地址图片自动转换成https地址图片。

开启登录和后台https访问。

打开网站根目录下的wp-config.php文件，在文件底部添加：

/* 强制后台和登录使用 SSL */
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);

然后在后台管理界面设置-常规-wordpress地址和站点地址修改为https
要确保网站的每个元素（如插件、JS、CSS文件、图片、内容分发网站等）都采用https协议：(可以在chromeF12看看有没有警报)
修改“菜单”当中的所有“自定义链接”为 https；
修改其他自己手贱写入的绝对链接的地址……
替换文章所有的Http到https

直接修改数据库（注意先备份！注意先备份！！注意先备份！！！重要的事情说三遍！）

UPDATE wp_posts 
SET    post_content = ( Replace (post_content, 'http://www.imisty.cn/', 'https://www.imisty.cn/') );

但是实际操作的过程中我发现不需要使用这一步，毕竟有点危险，所以我将后台站点ｈｔｔｐs设置完成之后,发现文章访问４０４，再修改为朴素链接之后直接顺带修改了数据库还是使用ＷｏｒｄＰｒｅｓｓ自带的修改的对我这样不懂ＰＨＰ的小白还是很不错的

开始配置站点的配置文件 ,我的配置如下

网站这时候虽然支持了 HTTPS 访问，但是也可以使用 HTTP 来访问，考虑到搜索引擎目前收录的都是 HTTP 链接，需要将http重定向到https。

server {
        listen          80;
        server_name     www.imisty.cn imisty.cn;
        return 301 https://www.imisty.cn$request_uri;
        root            /var/www/html/wordpress;
        index           index.html index.htm index.php;
        client_max_body_size 100M;

        if (!-e $request_filename) {
            rewrite ^(.*)$ /index.php$1 last;
        }

        location ~ .*\.php(\/.*)*$ {
            include fastcgi.conf;
            fastcgi_index  index.php;
            fastcgi_pass  127.0.0.1:9000;

            fastcgi_connect_timeout 300;

            fastcgi_send_timeout 300;

            fastcgi_read_timeout 300;
        }


        error_log  logs/error_wordpress.log;
        access_log logs/misty.log combined;
    }
server {
 listen 443 ssl;
 server_name www.imisty.cn imisty.cn;
 root            /var/www/html/wordpress;
 index           index.html index.htm index.php;
 client_max_body_size 100M;

 ssl_certificate   cert/misty.pem;
 ssl_certificate_key  cert/misty.key;
 ssl_session_timeout 5m;
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 ssl_prefer_server_ciphers on;


 location ~ .*\.php(\/.*)*$ {
      include fastcgi.conf;
      fastcgi_index  index.php;
      fastcgi_pass  127.0.0.1:9000;

      fastcgi_connect_timeout 300;

      fastcgi_send_timeout 300;

      fastcgi_read_timeout 300;
     }

}

检验配置是否正确
/usr/local/nginx/sbin/nginx -t

Nginx安装http_ssl_module模块

Nginx如果未开启SSL模块，配置Https时提示错误

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:xxx

因为在配置的时候已经安装过nginx，但是没有安装ssl模块

采用如下步骤安装nginx的ssl模块

进入nginx的ssl源码包
cd ~/MyFille/nginx
用configure安装指定的模块
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make编译
make
4.一定不要执行make install，否则就覆盖安装了。
备份原有的nginx
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_bak

6.将刚刚编译好的nginx替换原来的，一定要先stop，不然会显示文件忙
cp ./objs/nginx /usr/local/nginx/sbin/

7.查看安装情况，如下信息说明正常安装

[root@izwz993bv9azta8nrfwuhqz sbin]# ./nginx -V
nginx version: nginx/1.16.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module