一、配置nginx下的ssl
首先你需要一个独立IP和ssl证书，下面博主给个申请地址，大家自行去申请，https://buy.wosign.com/free/?(这是沃通免费3年的ssl证书)
证书颁发以后，取回证书，将for nginx压缩包解压，得到一个xxx.key和xxx.crt，第一个是密钥，第二个是证书。然后再nginx配置文件加上下面的代码。
- #——SSLBEGIN
- listen443;
- sslon;
- ssl_certificate/usr/local/nginx/conf/ssl/xxx.crt;
- ssl_certificate_key/usr/local/nginx/conf/ssl/xxx.key;
- #——SSLEND
二、替换站内非https资源。
按照上面的方法更改好配置文件后，我们通过https访问网站，看一下效果。
虽然可以访问了，但是并没有显示绿锁，而是有一个三角形的标志，大概意思是网站加载了非https资源，ssl协议下所有资源都必须是加密链接，所以下一步的工作就是将所有http资源换成https加密链接加载，首先在WP后台→设置→常规→WordPress地址和站点地址改成https的。完成这部以后还是有不少非加密链接，这里可以执行sql命令快速将站内的http链接替换成https链接，不懂的可以用Velvet Blues Update URLs这个插件快速替换，替换完成后可删除插件。使用方法如下图所示。
第一个框内填入http://xxx.com，然后在第二个框内填入https://xxx.com即可，具体填写自己的域名。
三、替换gravatar头像源
说道http加载项，gravatar头像当然也算，这里博主提供一个头像缓存服务器，可以用加密链接访问，只要将下面代码加到主题functions.php即可。
- //Gravatarssl
- functionget_ssl_avatar($avatar){
- $avatar=preg_replace(‘/.*/avatar/(.*)?s=([d]+)&.*/’,'<imgsrc=“https://xx.com/avatar/$1?s=$2”class=“avataravatar-$2”height=“$2”width=“$2”>’,$avatar);
- return$avatar;
- }
- add_filter(‘get_avatar’,‘get_ssl_avatar’);
四、使用301强制https访问
通过nginxRewrite规则可以轻松的将所有http访问全部301到https上，也就是无论访问设么页面，都会跳转到https页面，实现方法将下面的代码加到nginx的Rewrite规则即可。
- if($server_port!~“^443$”){
- set$rule_01$rule_0;
- }
- if($http_user_agent!~*“MSIE/[1-8].”){
- set$rule_02$rule_0;
- }
- if($http_host~“xxx.com”){
- set$rule_03$rule_0;
- }
- if($rule_0=“321”){
- rewrite^/.*$https://xxx.com$uripermanent;
- }
本文由【好易之】整理自网络！
原创文章，作者:【好易之】如转载请注明出处：https://www.zhengjiaxi.com/zxwd/jswd/69772.html
如有侵权，请邮件联系 aoduoye@qq.com 删除。
本站发布的文章及附件仅限用于学习和研究目的;不得将上述内容用于商业或非法用途，否则后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。
如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
原创文章，作者:【好易之】如转载请注明出处：https://www.zhengjiaxi.com/zxwd/jswd/69772.html
如有侵权，请邮件联系 aoduoye@qq.com 删除。
本站发布的文章及附件仅限用于学习和研究目的;不得将上述内容用于商业或非法用途，否则后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。
如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。
微信扫一扫 
