标签：sdn sha 注意 Fix chrome enabled usr www filter
这里购买免费的ssl证书,申请完成之后，直接在服务平台下载即可，放在如下的目录,这里参考阿里云的推荐配置，在nginx安装目录下的conf目录创建cert文件夹，将解压的证书放在cert文件夹下,因为我的nginx不仅仅配置了一个应用，都配置在conf的 vhost目录下
一定要注意位置，不然启动nginx会出现文件没有找到的错误
wordpress上传的图片都写入了绝对地址，也就是启用https前所有上传到文章的图片都是以http://开头的地址存储，如果不转换成https访问网站时浏览器顶部的“小锁”会在某些浏览器显示安全警告，让图片变成https地址很简单，只需要在当前主题的functions.php文件中添加以下代码：
/* 替换图片链接为 https */
function my_content_manipulator($content){
if( is_ssl() ){
$content = str_replace('http://www.imisty.cn/wp-content/uploads', 'https://www.imisty.cn/wp-content/uploads', $content);
}
return $content;
}
add_filter('the_content', 'my_content_manipulator');可自动将全站所有http地址图片自动转换成https地址图片。
wp-config.php文件，在文件底部添加：/* 强制后台和登录使用 SSL */
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);然后在后台管理界面设置-常规-wordpress地址和站点地址修改为https
要确保网站的每个元素（如插件、JS、CSS文件、图片、内容分发网站等）都采用https协议：(可以在chromeF12看看有没有警报)
修改“菜单”当中的所有“自定义链接”为 https；
修改其他自己手贱写入的绝对链接的地址……
替换文章所有的Http到https
直接修改数据库（注意先备份！注意先备份！！注意先备份！！！重要的事情说三遍！）
UPDATE wp_posts
SET post_content = ( Replace (post_content, 'http://www.imisty.cn/', 'https://www.imisty.cn/') );但是实际操作的过程中我发现不需要使用这一步，毕竟有点危险，所以我将后台站点ｈｔｔｐs设置完成之后,发现文章访问４０４，再修改为朴素链接之后直接顺带修改了数据库还是使用ＷｏｒｄＰｒｅｓｓ自带的修改的对我这样不懂ＰＨＰ的小白还是很不错的
网站这时候虽然支持了 HTTPS 访问，但是也可以使用 HTTP 来访问，考虑到搜索引擎目前收录的都是 HTTP 链接，需要将http重定向到https。
server {
listen 80;
server_name www.imisty.cn imisty.cn;
return 301 https://www.imisty.cn$request_uri;
root /var/www/html/wordpress;
index index.html index.htm index.php;
client_max_body_size 100M;
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php$1 last;
}
location ~ .*\.php(\/.*)*$ {
include fastcgi.conf;
fastcgi_index index.php;
fastcgi_pass 127.0.0.1:9000;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
}
error_log logs/error_wordpress.log;
access_log logs/misty.log combined;
}
server {
listen 443 ssl;
server_name www.imisty.cn imisty.cn;
root /var/www/html/wordpress;
index index.html index.htm index.php;
client_max_body_size 100M;
ssl_certificate cert/misty.pem;
ssl_certificate_key cert/misty.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location ~ .*\.php(\/.*)*$ {
include fastcgi.conf;
fastcgi_index index.php;
fastcgi_pass 127.0.0.1:9000;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
}
}检验配置是否正确
/usr/local/nginx/sbin/nginx -t
Nginx如果未开启SSL模块，配置Https时提示错误
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:xxx因为在配置的时候已经安装过nginx，但是没有安装ssl模块
cd ~/MyFille/nginx用configure安装指定的模块
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make编译
make
4.一定不要执行make install，否则就覆盖安装了。
备份原有的nginx
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_bak
6.将刚刚编译好的nginx替换原来的，一定要先stop，不然会显示文件忙
cp ./objs/nginx /usr/local/nginx/sbin/
7.查看安装情况，如下信息说明正常安装
[root@izwz993bv9azta8nrfwuhqz sbin]# ./nginx -V
nginx version: nginx/1.16.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module解决Nginx: [error] open() ＂/usr/local/Nginx/logs/Nginx.pid" failed（2:No such file or directory）
解决办法
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf使用nginx -c的参数指定nginx.conf文件的位置，注意这里的配置文件位置最好使用绝对路径
[warn] the "ssl" directive is deprecated, use the "listen ... ssl" directive instead
nginx 1.15 及以后的版本，不需要再写 ssl on; 了。
改为
应该把 ssl on 改成 listen 443 ssl 这样才对
这个查阅资料发现时伪静态的问题,最后还是使用朴素链接解决这个问题,原因我也不想深究了
这个问题我在前端调试发现发现是js加载的时候使用了https需要将地址改为https的，最后我还是选择逃避式解决问题改用WP Githuber MD，另一个原因就是WP Editor.md作者不再维护了
每一丝灵感都值得被记录,每一笔记录都是成长,每一点成长都值得欢呼
博主个人站: www.imisty.cn
CSDN博客: https://blog.csdn.net/lookinthefog
博客园 :https://imist.cnblogs.com/
希望能够认识一些热爱技术的小伙伴,欢迎友链接哟
标签：sdn sha 注意 Fix chrome enabled usr www filter
原文地址：https://www.cnblogs.com/imist/p/11417539.html
