@玛酷猫5 年前
（本来打算写在上篇的，篇幅有点长，干脆拆成两篇好了）
书接上回，话说随着chrome的版本更新，所有的http访问的网站都会在网址前面标一个大大的不安全，这都9102年了，不给网站弄的SSL证书也太不像话了。免费证书哪家强，当然是选择Let’s Encrypt，而且今年去年年中的时候已经支持泛域名的证书，B格更高，同时也推出了新的申请方式，相对于以前单个域名的申请，方便很多。
首先要下载acme.sh，安装成功后断开重新连接下终端，要不会后续的命令提示找不到
curl https://get.acme.sh | sh
由于acme.sh可以自动配置DNS，这就需要获取到域名的API，我的域名是使用DNSPOD解析的，这里就用DNSPOD做例子，其他的请参考官方指南。登录DNSPOD，在控制台——用户中心——安全设置里面，启用API Token，创建新的API Token，这里一定要保存好Token，因为这个是只显示一次，关掉后就没法获取完整，只能删掉重新建，同时记下Token对应的ID，然后运行下面命令，等待120秒验证，屏幕上会显示倒计时，如果一切正常的话，屏幕会显示申请成功并显示4个证书文件的路径。
export DP_Id='ID数字' export DP_Key='Token字符串' acme.sh --issue -d makumo.com -d *.makumo.com --dns dns_dp
然后打开站点的Nginx的配置文件，添加相关的配置，例如：
server
{
listen 443 http2 ssl;
server_name makumo.com;
index index.html index.php;
root 站点目录;
ssl_certificate /root/.acme.sh/makumo.com/fullchain.cer;
ssl_certificate_key /root/.acme.sh/makumo.com/makumo.com.key;
ssl_trusted_certificate /root/.acme.sh/makumo.com/ca.cer;
include proxy-pass-php.conf;
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
location ~ .*\.(js|css)?$
{
expires 12h;
}
location ~ /\.
{
deny all;
}
}
proxy-pass-php.conf文件即为上一篇中的关于转发到Apache的部分.
nginx -s reload
重新加载Nginx配置文件就能使用https访问站点，这时候还会存在几个问题，站点中图片、脚本、样式还是使用的http来引入，在浏览器中会报出错误，后台无法进入，浏览器会显示过多的重定向，网络里面会看到一堆的302重定向，搜了下，绝大部分都会说在Wordpress配置文件中添加开启SSL的配置，如下：
$_SERVER['HTTPS'] = 'on';
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);
但是我这么设置后，前台没问题了，后台还是无法进入，虽然不报过多的重定向，直接报403错误了。
搜素了半天，还在有更简便的解决方案，安装插件really-simple-ssl，一次性解决各种恶心的问题。
另外，由于站点使用七牛作为图片的CDN缓存，站点切换为https后也需要将七牛的CDN改成https模式，在七牛的后台添加下证书（之前申请证书的4个文件，fullchain.cer是证书，域名.key就是对应的密钥），关联域名开启SSL就好了，这也是泛域名证书的方便之处，不用再次申请单域名证书了。七牛的https是收费的，看了下，0.28元/G，之前还有赠送的10元余额。应该能用段时间。