1.前言

记不清楚 Chrome 是从哪个版本开始标记网站是否采用 HTTPS 协议，即在网址前面有一把绿色的锁，旁边有「安全」两字。而一般未采用 HTTPS 协议的网站则是一个黑色的i图标，表示 「不安全」。
虽然使用 HTTP 协议并不影响使用，但这事估计早晚都得做。于是今天就干脆把网站从 HTTP 过渡到 HTTPS，顺便记录一下阿里云服务器上 WordPress 开启全站 HTTPS 的过程。

2.申请证书

由于我用的是阿里云服务器，所以直接在阿里云申请的 CA 安全证书。如果服务器用的不是阿里云，可以在 Let’s Encrypt 申请。
登录阿里云后，点击「产品与服务」-> 「安全（云盾）」栏目下的「CA证书服务（数据安全）」，然后点击「购买证书」，选择「免费型DV SSL」，购买。

免费数字证书,最多保护一个明细子域名,不支持通配符，一个阿云帐户最多签发20张免费证书。

购买成功后，按要求补全相关个人信息，然后等待审核通过即可下载证书。

3.Nginx 配置证书

在 Nginx 安装目录创建 cert 文件夹，把下载的证书上传到此目录。上传后的路径类似这样：

• /etc/nginx/cert/1127.key
• /etc/nginx/cert/1127.pem

然后配置 nginx.conf ，配置如下，直接将访问 HTTP 的请求 301 跳转到 HTTPS 上。

server {
    listen       80;
    server_name shelwee.com www.shelwee.com;
    return 301    https://$host$request_uri;
}


server {
    listen 443;
    server_name shelwee.com www.shelwee.com;
    ssl on;
    root /home/www.shelwee.com;
    index index.php index.html index.htm;
    ssl_certificate   cert/1127.pem;
    ssl_certificate_key  cert/1127.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        try_files $uri $uri/ /index.php?$args;
    }
        location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        try_files $uri $uri/ /index.php?$args;
        fastcgi_connect_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

保存 nginx.conf 并重启 Nginx 。

sudo service nginx reload

这时刷新网站，虽然网址可能已经出现 HTTPS ，但前面的图标应该还不是绿色的安全锁，因为网站的资源还是 HTTP 协议下的，所以下一步要把网站的所有资源链接都替换成 HTTPS。

4.WordPress 修改

function.php

打开主题模板下的 function.php 文件，在文件末尾追加下面的函数：

/* 替换资源链接为 https */
function resources2Https($content){
    if( is_ssl() ){
        $content = str_replace('https://www.shelwee.com/wp-content/uploads', 'https://www.shelwee.com/wp-content/uploads', $content);
    }
    return $content;
}
add_filter('the_content', 'resources2Https');

wp-config.php

最后修改 wp-config.php 文件，文件末尾追加下面语句：

/* 强制后台和登录使用 SSL */
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);

现在刷新网站，绿色的安全锁是不是已经出现了？如果没有的话，检查一下网站上是不是存在一些写死的资源路径，找出他们（通常是 http:// 开头的）并修改成 https:// 。