阿里云服务器给WordPress网站添加SSL证书，并且设置http自动跳转https

亦凉 2022-09-10 13:22 175阅读 0赞

给WordPress网站添加SSL证书，并且设置http自动跳转https

### 文章目录 ###

*  下载证书到本地
 *  上传证书到服务器
 *  修改nginx配置文件
 *  设置http跳转https
 *  重启Nginx服务
 *  联系方式

# 下载证书到本地 #

首先，我的证书是阿里云的证书。也就是这个控制台下载的免费证书。当然，你们自己申请的也可以。最后会得到两个文件。

![09225847\_tzBINh][09225847_tzBINh]

WordPress网站基本都是使用的Web服务器都是nginx。所以我选择下载nginx需要的证书。

![09230039\_i4cbly][09230039_i4cbly]

下载后，这两个文件就是我们需要的东西。

![09230113\_t9iU0C][09230113_t9iU0C]

# 上传证书到服务器 #

下面就是将证书上传到服务器了。

这个可以通过FileZilla软件进行连接服务器，上传文件到`/usr/local/nginx/conf/ssh/cert`下。

注意，如果cert目录没有，自己创建一下这个目录。

![09230327\_1Mh9ol][09230327_1Mh9ol]

# 修改nginx配置文件 #

一般来说，就是修改`/usr/local/nginx/conf`目录下的nginx.conf文件。

但是，由于我们是WordPress网站，其实会发现在`/usr/local/nginx/conf`目录下有一个vhost的目录。

也就是`/usr/local/nginx/conf/vhost`目录下有一个wordpress.conf文件。

下载并打开它。可以看到内容：

server {
      listen 80;
      listen [::]:80;
      listen 443 ssl http2;
      listen [::]:443 ssl http2;
      ssl_certificate /usr/local/nginx/conf/ssl/www.example.com.crt;
      ssl_certificate_key /usr/local/nginx/conf/ssl/www.example.com.key;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
      ssl_ciphers TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
      ssl_prefer_server_ciphers on;
      ssl_session_timeout 10m;
      ssl_session_cache builtin:1000 shared:SSL:10m;
      ssl_buffer_size 1400;
      add_header Strict-Transport-Security max-age=15768000;
      ssl_stapling on;
      ssl_stapling_verify on;
      server_name _;
      access_log /data/wwwlogs/wordpress_nginx.log combined;
      index index.html index.htm index.php;
      root /data/wwwroot/wordpress;
      #if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
      #if ($host != www.example.com) {  return 301 $scheme://www.example.com$request_uri;  }
      include /usr/local/nginx/conf/rewrite/wordpress.conf;
      #error_page 404 /404.html;
      #error_page 502 /502.html;
      
      location ~ [^/]\.php(/|$) {
        #fastcgi_pass remote_php_ip:9000;
        fastcgi_pass unix:/dev/shm/php-cgi.sock;
        fastcgi_index index.php;
        include fastcgi.conf;
      }
    
      location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico)$ {
        expires 30d;
        access_log off;
      }
      location ~ .*\.(js|css)?$ {
        expires 7d;
        access_log off;
      }
      location ~ /(\.user\.ini|\.ht|\.git|\.svn|\.project|LICENSE|README\.md) {
        deny all;
      }
    }

那么，我们只需要修改

ssl_certificate /usr/local/nginx/conf/ssl/www.example.com.crt;
    ssl_certificate_key /usr/local/nginx/conf/ssl/www.example.com.key;

这两行即可。修改为如下的（注意，其中文件名请使用你自己的文件名）

ssl_certificate /usr/local/nginx/conf/cert/你的文件名.pem;  #需要将你的文件名.pem替换成你已上传的证书文件的名称。
    ssl_certificate_key /usr/local/nginx/conf/cert/你的文件名.key; #需要将你的文件名.key替换成已你上传的证书密钥文件的名称。

# 设置http跳转https #

其实，如果你前面步骤和我的都一样，且wordpress.conf一样，那么你已经不需要修改了。

如果不一样，其实开启跳转也非常简单。

![09230939\_1zNXAw][09230939_1zNXAw]

在wordpress.conf文件的server \{\} 结构中加上如下的字符串即可。

rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。

# 重启Nginx服务 #

执行下面的命令

#进入Nginx服务的可执行目录。
    cd /usr/local/nginx/sbin  
    #重新载入配置文件。
    ./nginx -s reload

如果执行`./nginx -s reload`报权限不够的错。

使用`sudo ./nginx -s reload`即可

# 联系方式 #

订阅的朋友有啥问题可以通过公众号联系我。加我的时候注意备注wpssl

如果看文章解决不了，可以帮忙解决问题。

公众号名称：程序编程之旅

![程序编程之旅][1b3928cc0b17681ca2be8e56c78ceb49.png]

关注公众号即可获取联系方式。

友情链接（广告合作可联系我）  
  
[技术数据整合][Link 1]  
  
[IT数据的整合][IT]  
  
[Java技术][Java]  
  
[专注前端开发][Link 2]  
  
[编程的世界，专注各种开发][Link 3]  
  
[专注Python开发][Python]  
  
[专业摄影知识，旅游摄影分享][Link 4]  
  
[IT资讯、技术知识][IT 1]  
  
[区块链][Link 5]  
  
[汽车之讯][Link 6]  
  
[娱乐先锋][Link 7]  
  
[Programming knowledge][]  
  
[IT technology Stack][]  
  
[繁体中文之家][Link 8]

[09225847_tzBINh]: /images/20220829/fb5a9275187c456f9dc61522c81c078e.png
[09230039_i4cbly]: /images/20220829/7bdfddbcfa3949cba095c509b92a9b0e.png
[09230113_t9iU0C]: /images/20220829/a9a6ea419d6349bfad6e51015aab9d1a.png
[09230327_1Mh9ol]: /images/20220829/6056fc10eb1a4a97b1c601082adf2ae5.png
[09230939_1zNXAw]: /images/20220829/e84c189493b24834b032b868329121cc.png
[1b3928cc0b17681ca2be8e56c78ceb49.png]: /images/20220829/2b25cd837d0b47f08217adde08302736.png
[Link 1]: https://copyfuture.com/
[IT]: https://chowdera.com/
[Java]: https://javamana.com/
[Link 2]: https://qdmana.com/
[Link 3]: https://cdmana.com/
[Python]: https://pythonmana.com/
[Link 4]: https://hqmana.com/
[IT 1]: https://fheadline.com/
[Link 5]: https://netfreeman.com/
[Link 6]: https://car.inotgo.com/
[Link 7]: https://bfun.fun/
[Programming knowledge]: https://chenhaoxiang.cn/
[IT technology Stack]: https://fra.fheadline.com/
[Link 8]: https://gsmany.com/