缘由

之前看到个新闻:Let's Encrypt二月27号支持泛域名ssl证书,但由于Let's Encrypt证书的有效期是90天,我便随手搜了搜其他的免费泛域名证书。功夫不负有心人,在狗狗上还真找到了毛子的一个免费alpha野卡申请站,于是就搞了一张*.azimiao.com。

泛域名证书

虽然证书有效期写了是一年,但说不准什么时候被吊销,拿来玩玩还是可以的。由于梓喵出没使用的阿里云虚拟主机并不支持ssl,因此在七牛和本地的Apache上试了试水。

七牛部署ssl证书

七牛部署ssl证书非常简单且极具人性化。

1. 添加一张证书

进入七牛管理控制台->上传自有证书->复制证书内容与私钥->确定上传,之后在我的证书里便可以见到该证书。
七牛添加证书

2. 给域名分配证书

在融合CDN->域名管理->配置->HTTPS配置中选择对应证书修改即可。
七牛分配证书

3. 访问测试

访问测试七牛部署ssl证书完成。但值得一提的是,七牛的HTTPS并不计入免费流量,阿里云cdn也是这样,请注意账单。

apache部署ssl证书

为了方便调试,我索性将localhost.azimiao.com解析到了127.0.0.1。

1. 修改httpd.conf文件

  • 监听443端口
    Listen 443
  • 找到加载ssl模块的地方,去掉前面的#。
    LoadModule ssl_module modules/mod_ssl.so
  • 主站另有作用,不需要ssl
    SSLEngine off
  • 加载虚拟主机配置,去掉前面的#。
    Include conf/extra/httpd-vhosts.conf

2. 添加虚拟主机

在httpd-vhosts.conf中添加一个支持ssl的虚拟主机

    <VirtualHost *:443>
    DocumentRoot "D:/Data/Apache24/htdocs/wp"
    ServerName localhost.azimiao.com:443
    SSLEngine on
    #服务器证书
    SSLCertificateFile "D:/Data/Apache24/conf/certificate/star.azimiao.com.crt"
    #私钥
    SSLCertificateKeyFile "D:/Data/Apache24/conf/certificate/star.azimiao.com.key"
    #证书链 EV
    #SSLCertificateChainFile "*:/chain.cer"
    ErrorLog "D:/Data/Apache24/error/errazimiao.log"
    TransferLog "D:/Data/Apache24/error/assessazimiao.log"
    </VirtualHost>

3. 启动apache

启动apache

4. WordPress要进行的操作

4.1 修改站点地址

修改站点地址

4.2 修改http链接

如果一个页面同时引入https与http混合资源,那么小绿锁不会显示,解决方法是修改引入的资源链接:

  • 将http改为https。
  • 用"//"取代"http(s)//"以使浏览器自动选择。
  • 文章:由于涉及多篇文章内的资源,因此需要根据实际情况写个sql语句替换一下。
UPDATE wp_posts
SET post_content = REPLACE (
    post_content,
    '//pic.azimiao.com/',
    '//pic.azimiao.com/'
);
  • 资源:主要在于主题中引入的http资源,例如样式表中引用的第三方http内容等,略。
  • 其他:根据chrome调试中的提示信息查找修改即可。

5. 访问测试

访问测试

Apache(WordPress)部署ssl证书成功。

后记

阿里万网虚拟主机迟迟不支持php7.0与https,一问到这些客服总是推荐购买云服务器。备案号在阿里云,要转到其他地方也是略有麻烦。目前使用的虚拟主机在2019年2月到期,到那时再考虑吧。

过完年阿里云域名续费竟然涨价了,com变成了69软,cn变成了39软,而别家还都是60软/35软。虽然可以用优惠码折成60/35,但总感觉不爽,等有时间把域名都转出来。

有没有使用WP Editor.MD插件的小伙伴?谁能告诉Markdown的链接如何添加target="_blank"与rel=“nofollow”属性?

我来吐槽

*

*

9位绅士参与评论

  1. WeiCN11-18 16:06 (3天前)回复

    target="_blank"貌似要看解析器的支持,有些不支持

  2. 芭比03-22 13:03 回复

    看起来开启https好复杂

  3. 4Rou03-01 18:47 回复

    阿里云学生版的云服务器1个月好像只要10块钱 😀

    • 野兔03-01 19:17 回复

      现在买一个认证好的学生号也得好几十块钱。

  4. 晴和君02-25 15:04 回复

    me要89一年,我还找不到优惠码。。

  5. 小飞的梦02-24 17:15 回复

    356b7b8b11459e10a71b7041066bafae怎么回事

  6. 阿里云,哎

  7. xema02-22 14:46 回复

    才发现…我应该给七牛搞个https…

  8. 成公笔记02-22 10:15 回复

    同样是阿里云虚拟主机,同样很无奈。

  9. c0sMx02-21 12:39 回复

    这年头还有虚拟主机不支持https,服了。