请教大家 Wordpress 博客怎么启用 SSL 加密

[Livid]

你需要买一个证书，然后把证书配置到 Apache 或者 Nginx 上。

[yinxingren]

check this:
http://hzlzh.io/wordpress-ssl-https/

[roychan]

买一个证书，然后直接在 Web 服务器里配置。如果有面板，比如 AMH 就方便很多了。前提是必须有独立 IP。

[JinChen]

@roychan 其实共享 IP 也是可以配置 HTTPS 的，就是看空间商那边了。。。

[ehs2013]

@roychan SSL3/TLS 支持单 IP 多域名 HTTPS

[roychan]

@JinChen
@ehs2013

Thanks.

[qq286735628]

上StartSSL申请一年的免费SSL证书
https://www.mxgw.info/history/nginx-startssl-spdy.html

[Nin]

@qq286735628 这个不行,挂上StartSSL就会被墙

[Jarvanh]

@qq286735628
@Nin
额，那是行还是不行？

[Jarvanh]

@yinxingren
@roychan
我的是独立ip和AMH面板，可以详细说一下吗

[JinChen]

@Nin 为什么说用 StartSSL 会被墙？

[Nin]

@Jarvanh StartSSL不行

@JinChen 不知道,突然某一天就这样了,GFW墙掉了所有用免费StartSSL的网站.

[roychan]

@Jarvanh

先生成一个 KEY（教程网上有），然后买一个 SSL 证书（淘宝上最便宜的 7 块），得到密钥和证书后，在 AMH 里配置。AMH 有个模块叫 BBSSHIJIESSL，下载以后配置很方便。

然后这时就可以直接用 https 访问了。

看到你的博客是 WordPress，那么如果要默认 SSL 访问的话，ReWrite 规则这样写：

if ($server_port = 80) {
return 301 https://$server_name$request_uri;
}
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
error_page 497 https://$server_name$request_uri;

location / {
index index.html index.php;
if (-f $request_filename/index.html){
rewrite (.*) $1/index.html break;
}
if (-f $request_filename/index.php){
rewrite (.*) $1/index.php;
}
if (!-f $request_filename){
rewrite (.*) /index.php;
}
}

在此之前，我还加了一个规则，让非 www 域名访问 301 跳转到 www.yourdomain.com。新版本 WordPress 自带了这个功能，但我还是给一个主机绑定了两个域名并且重写规则如下：

if ($host != 'youdomain.com') {
rewrite ^/(.*)$ https://www.yourdomain.com/$1 permanent;
}

另：最近局势紧张，建议禁用 Google 字体。

[roychan]

忘记打空格了，囧……

[JinChen]

@Nin 我一直是用 StartSSL 啊，一直好好的。。。

[Jarvanh]

@JinChen 你的博客也没有用加密链接啊

[JinChen]

@Jarvanh 用的，只是没有强制使用

[Jarvanh]

@roychan 在 AMH 里配置，AMH 有个模块叫 BBSSHIJIESSL

非常感谢，用这个模块一下子就配置好了。之前没注意到，稀里糊涂弄了很久

[roychan]

@Jarvanh 事实上，纯粹的命令行环境也很好配置。

[Jarvanh]

再请教一下，怎样才能让https变绿色，我的还是黄色，有些浏览器会有安全警告