基于CentOS-6.5/Nginx-1.60安装OpenSSL-1.0.1j，并为WordPress后台配置WoSign免费SSL证书。因为之前Nginx安装时默认是没有安装OpenSSL的，因此Nginx需要重新编译。
1、安装前准备，下载源码
|
1
2
3
4
5
|
//天涯PHP博客 http://blog.phpha.com
[ root @ PHPHa ~ ] # wget http://nginx.org/download/nginx-1.6.0.tar.gz
[ root @ PHPHa ~ ] # wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz
[ root @ PHPHa ~ ] # tar -zxf nginx-1.6.0.tar.gz
[ root @ PHPHa ~ ] # tar -zxf openssl-1.0.1j.tar.gz
|
2、编译安装OpenSSL-1.0.1j
|
1
2
3
4
5
|
//天涯PHP博客 http://blog.phpha.com
[ root @ PHPHa ~ ] # cd openssl-1.0.1j
[ root @ PHPHa openssl - 1.0.1j ] # ./config shared zlib
[ root @ PHPHa openssl - 1.0.1j ] # make
[ root @ PHPHa openssl - 1.0.1j ] # make install
|
3、重新编译Nginx-1.60
|
1
2
3
4
5
|
//天涯PHP博客 http://blog.phpha.com
[ root @ PHPHa ~ ] # cd nginx-1.6.0
[ root @ PHPHa ~ ] #
[ root @ PHPHa nginx - 1.6.0 ] # ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-openssl=/root/openssl-1.0.1j --with-http_ssl_module
[ root @ PHPHa nginx - 1.6.0 ] # make
|
说明：此处只需编译即可，如果继续执行 make install 则会重新安装，覆盖之前的配置。
4、重新配置Nginx
下面以天涯PHP博客的配置为例进行说明。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
|
//天涯PHP博客 http://blog.phpha.com
[ root @ PHPHa nginx ] # vim nginx.conf
//===================================================
// http://blog.phpha.com
server {
listen 80 ;
server_name blog . phpha . com ;
index index . html index . php ;
root / home / wwwroot / blog . phpha . com ;
# 只在WordPress后台启用Https
rewrite ^ / wp - admin ( . * ) $ https : //$host/wp-admin$1 permanent;
# WordPress重定向配置
if ( ! - e $request_filename ) {
rewrite ( . * ) / index . php ;
}
location ~ . php $ {
try_files $uri = 404 ;
fastcgi_pass 127.0.0.1 : 9000 ;
fastcgi_param SCRIPT_FILENAME $document_root $fastcgi_script_name ;
include fastcgi_params ;
}
location ~ . * . ( jpg | png | gif | jpeg | bmp | swf ) $ {
expires 30d ;
access_log off ;
}
location ~ . * . ( js | css ) ? $ {
expires 12h ;
access_log off ;
}
access_log off ;
}
//===================================================
// https://blog.phpha.com
server {
listen 443 ;
server_name blog . phpha . com ;
root / home / wwwroot / blog . phpha . com ;
index index . html index . php ;
# SSL配置
ssl on ;
ssl_certificate 1_blog.phpha.com_bundle.crt ; //证书公钥
ssl_certificate_key 2_blog.phpha.com.key ; //证书私钥
ssl_session_timeout 5m ;
ssl_protocols SSLv3 TLSv1 ;
ssl_ciphers HIGH : ! ADH : ! EXPORT56 : RC4 + RSA : + MEDIUM ;
ssl_prefer_server_ciphers on ;
# WordPress重定向配置
if ( ! - e $request_filename ) {
rewrite ( . * ) / index . php ;
}
location ~ . php $ {
try_files $uri = 404 ;
fastcgi_pass 127.0.0.1 : 9000 ;
fastcgi_param SCRIPT_FILENAME $document_root $fastcgi_script_name ;
include fastcgi_params ;
}
location ~ . * . ( jpg | png | gif | jpeg | bmp | swf ) $ {
expires 30d ;
access_log off ;
}
location ~ . * . ( js | css ) ? $ {
expires 12h ;
access_log off ;
}
access_log off ;
}
//===================================================
[ root @ PHPHa nginx ] # service nginx reload
|
总结：到此为止，实现了访问WordPress后台（即URL里包含wp-content）时自动重定向到Https安全连接，而前台依然采用Http进行访问。当然前台也可以通过Https进行访问，但是没必要。
一是因为采用Https会造成网站访问变慢，二是百度等搜索引擎对Https连接貌似不收录，所以网站前台完全没必要强制重定向到Https。
演示：访问 http://blog.phpha.com/wp-admin 会自动跳转到 https://blog.phpha.com/wp-admin
补充：天涯PHP博客采用的是WoSign免费证书（https://www.zzidc.com/SSL），可以申请一个来测试用。
推荐：关于SSL有任何问题需要协助，可以直接联系天涯的朋友[QQ537008042]，告之来自天涯PHP博客，即可享受优待（你懂的）。