WordPress全站启用https设置

发表于 2019年03月19日
WordPress
更新于 2019年05月13日 10:52:55 上午

HTTPS无疑是要更安全点，但证书折腾也是个体力活，要用好的证书还会有不少的费用产生，当然也有免费的证书，体验盒子在2017年的时候正式启用了HTTPS，最近有人来问WordPress启用https要做哪些操作，索性就写成文章供有需要的朋友自取。

步骤

准备好https证书文件（今天不讲这个环节，改天补充）；
修改Nginx配置；
修改替换站内已有http连接为https

启用https Nginx配置

##
# @server online
# @host uedbox.com
# @desc nginx host rules
##

# HTTP Server
server {
    listen 80;
    server_name uedbox.com www.uedbox.com;
    rewrite ^ https://$server_name$request_uri permanent;
}

# HTTPS Server
server {
    listen 443;
    server_name uedbox.com www.uedbox.com;

    root /var/www/path;
    index index.php;
    error_log /var/log/nginx/uedbox.com.log crit;

    ssl on;
    ssl_certificate /etc/nginx/ssl/uedbox.com.crt;
    ssl_certificate_key /etc/nginx/ssl/uedbox.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # do not use SSLv3 ref: POODLE
    
    client_max_body_size 20M;

    location / {
        try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/var/run/php5-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }

    location ~* \.(eot|ttf|woff)$ {
        add_header Access-Control-Allow-Origin '*';
    }

    location ~/\.ht {
        deny all;
    }
}

# @server online

# @host uedbox.com

# @desc nginx host rules

# HTTP Server

server {

listen 80;

server_name uedbox.com www.uedbox.com;

rewrite ^ https://$server_name$request_uri permanent;

}

# HTTPS Server

server {

listen 443;

server_name uedbox.com www.uedbox.com;

root /var/www/path;

index index.php;

error_log /var/log/nginx/uedbox.com.log crit;

ssl on;

ssl_certificate /etc/nginx/ssl/uedbox.com.crt;

ssl_certificate_key /etc/nginx/ssl/uedbox.com.key;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # do not use SSLv3 ref: POODLE

client_max_body_size 20M;

location / {

try_files $uri $uri/ /index.php;

}

location ~ \.php$ {

fastcgi_split_path_info ^(.+\.php)(/.+)$;

fastcgi_pass unix:/var/run/php5-fpm.sock;

fastcgi_index index.php;

include fastcgi_params;

}

location ~* \.(eot|ttf|woff)$ {

add_header Access-Control-Allow-Origin '*';

}

location ~/\.ht {

deny all;

}

规则解释：启用443端口，指定域名及证书，并设置跨域Header权限（这一步关键，如果不设置跨域的话后边站内所有连接的http都会在console显示不安全警告）。

上面的规则中你需要把网址/程序路径/ssl证书路径改为你自己的，同时如果你有自己的其它设定也要加进去，如果没有只是单纯的WordPress程序直接使用即可，然后重启Nginx服务。

重启后这时候你在服务层已经启用了https服务了。

启用https修改站点地址及内链地址

修改wordpress后台设置中的wordpress地址及站点地址为https；
在我们主题的模板中，找到function.php中，尾部增加如下代码：

//WordPress SSL
add_filter('get_header', 'fanly_ssl');
function fanly_ssl(){
    if( is_ssl() ){
        function fanly_ssl_main ($content){
            $siteurl = get_option('siteurl');
            $upload_dir = wp_upload_dir();
            $content = str_replace( 'http:'.strstr($siteurl, '//'), 'https:'.strstr($siteurl, '//'), $content);
            $content = str_replace( 'http:'.strstr($upload_dir['baseurl'], '//'), 'https:'.strstr($upload_dir['baseurl'], '//'), $content);
            return $content;
        }
        ob_start("fanly_ssl_main");
    }
}

//WordPress SSL

add_filter('get_header', 'fanly_ssl');

function fanly_ssl(){

if( is_ssl() ){

function fanly_ssl_main ($content){

$siteurl = get_option('siteurl');

$upload_dir = wp_upload_dir();

$content = str_replace( 'http:'.strstr($siteurl, '//'), 'https:'.strstr($siteurl, '//'), $content);

$content = str_replace( 'http:'.strstr($upload_dir['baseurl'], '//'), 'https:'.strstr($upload_dir['baseurl'], '//'), $content);

return $content;

}

ob_start("fanly_ssl_main");

}

目的是将我们内链的图片等地址的http用https代替，使用上面函数并不是从数据库内彻底替换https，而是进行了转换，如果你需要彻底的转换，则需要执行下面SQL：

# 资源附件
UPDATE wp_posts SET post_content = REPLACE(post_content,'http://www.uedbox.com/wp-content/uploads','https://www.uedbox.com/wp-content/uploads')

# 描连接等
UPDATE wp_posts SET post_content = replace(post_content, 'http://www.uedbox.com/','https://www.uedbox.com/');

# 资源附件

UPDATE wp_posts SET post_content = REPLACE(post_content,'http://www.uedbox.com/wp-content/uploads','https://www.uedbox.com/wp-content/uploads')

# 描连接等

UPDATE wp_posts SET post_content = replace(post_content, 'http://www.uedbox.com/','https://www.uedbox.com/');

运行前请务必先备份数据库，连接换成你自己的。

结束，跟着步骤做完，你的WordPress启用https已经完成了。