Tag Archives: nginx

最近切换到vultr的洛杉矶机房，放弃了之前的cloudflare加速，启用Let’s Encrypt加密。 Let’s Encrypt证书的获取和更新见这里，完整文档见这里。 先讲获取和更新证书。具体的命令见官方文档。我这里只讲官方没讲清楚或需要注意的地方。 1、安装certbot。 2、获取证书。因为是nginx代理，必须webroot插件。webroot使得获取和更新证书无须停掉web服务。使用webroot需要指定一个目录存放webroot的临时文件，且nginx需要配置一个模式为.well-known/acme-challenge的location指定到该目录。 3、保持更新 再配置wordpress和nginx 1、修改wordpress常规配置中的两个地址到https。这点，直接修改数据库也可以做到。 2、启用后台加密。修改wp-config.php文件，添加define(‘FORCE_SSL_ADMIN’, true);定义。 3、最后是最关键的，配置nginx，将http重定向到https，将https转发到wordpress。 下面是我的配置： server { listen 80; server_name blog.wencan.org; return 301 https://$server_name$request_uri; } server { listen 443 ssl; server_name blog.wencan.org; ssl on; ssl_certificate /etc/letsencrypt/live/blog.wencan.org/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/blog.wencan.org/privkey.pem; #charset koi8-r; #access_log … Continue reading →