闲来无事,折腾了下SSL证书,第一次真走了不少弯路。
首先你需要SSL证书,沃通免费的SSL证书,https://buy.wosign.com/free
证书颁发以后,取回证书,沃通打包带是5种SSL证书,将for nginx压缩包解压,得到一个xxx.key和xxx.crt,key是私,crt是证书。
安装以Plesk面板为例
1、选择保证您网站的安全
2、添加SSL证书
3、上传私匙用key 、证书用crt ,然后填写名称等信息,电子邮件底下的三个选项不用管,直接点击发送文件,不出意外,你已经成功安装证书。
4、添加一个 SSL 证书到域名后,您需要启用 SSL 支持并在网站主机设置中选择该证书:网站与域名-主机设置(该域名的)-安全性。如图所示:
5、替换站内非https链接:
直接上简单粗暴的方法,先在设置-常规里更改网站地址,然后安装 Velvet Blues Update URLs 这个插件(后台搜索安装就可以),直接替换站内https链接。
替换站外非https链接:
比如CNZZ则直接把网址改为https://即可,其他的链接视情况增加或者删除,总之https的网站不让用http的链接,这是浏览器的规则。(要不然会显示网页里面含有不安全的因素),网址前也不会出现绿色的挂锁(国内浏览器)谷歌、火狐等浏览器则显示灰色的挂锁。
使用https方式(SSL)调用Gravatar头像服务器地址,使用方法同上,将下面代码添加到主题functions.php文件中
function get_ssl_avatar($avatar) { $avatar = preg_replace('/.*\/avatar\/(.*)\?s=([\d]+)&.*/','<img src="https://secure.gravatar.com/avatar/$1?s=$2" class="avatar avatar-$2" height="$2" width="$2">',$avatar); return $avatar; } add_filter('get_avatar', 'get_ssl_avatar');
6、强制跳转到 https,修改根目录下的.htaccess,把里面的网址改为你自己的。
# BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTPS} !on [NC] RewriteCond %{HTTP_USER_AGENT} !(baiduspider|soso|bing|sogou|yahoo|sohu-search|yodao|robozilla|msnbot|msie|feedburner) [NC] RewriteRule (.*) https://bestcherish.com%{REQUEST_URI} [R=301,NC,L] RewriteBase / RewriteRule ^index.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> # END WordPress
至此,SSL安装完结,祝你好运。
來學習了~
網站換了主題嗎?
嗯,主题买了,一直没怎么用。
话说这玩意儿能干嘛~
可以装B~
同楼上,这玩意能干啥?
详情请看楼上。 😆
我还是喜欢全站都上SSL
也有免费的,看你没安装啊!
我的 vobe 全站https
你的是灰色,没注意到。 🙁
什么? 怎么可能是灰色
火狐浏览器是灰色…
火狐灰色代表什么?
需要你用火狐看下support.mozilla.org/zh-CN/kb/站点标识按钮
用惯了chrome,不知道火狐是这样
哈哈,每个浏览器都有自己的规则,也许我看错了。
咋不是https呢
嗯,等有空了就上。
但是…为什么现在还是没开SSL…
主机面板是Plesk还是CPanel呢
当然是Plesk
哈哈,我也在建立博客之初就全站SSL了,喜欢chrome的绿色小锁!
萌嘟嘟前来学习了
我不会折腾也懒得折腾,这个东西好像意义不大
那个添加ssl证书选项的 是面板吗?哪个面板