WordPress安全篇(1)：WordPress网站启用HTTPS详细教程

2023-12-29 20:34:28

以前我们浏览网页使用的都是HTTP协议，HTTP使用明文传输，所以传输过程中很容易遭受黑客窃取、篡改数据，很不安全。在WordPress网站上启用HTTPS协议访问后，能大大提升站点的安全性,启用HTTPS协议的网站也更容易被搜索引擎收录，提升网站的访问量。

HTTPS是什么？

HTTPS（全称：Hyper Text Transfer Protocol over SecureSocket Layer）是安全的超文本传输协议，通过安装SSL证书，用户与服务器之间传输的数据是经过加密的，部署SSL证书后，采用超强加密方式以防数据中途被盗取，大大提升了安全性。要启用HTTPS必须安装SSL证书，SSL证书分收费和免费两种，企业建议购买收费证书，个人用户可考虑申请免费证书。华为云、阿里云目前都提供申请免费SSL证书服务。

注意事项：
1、申请SSL证书的前提条件必须拥有一个域名，因为SSL证书需要与域名绑定。
2、内网域名或私有IP不可以使用公网数字证书，即公网SSL证书不能配置到内网。
3、配置WordPress之前请备份WordPress数据及数据库，万一因配置不成功，可以回滚到配置前的状态。

环境信息

系统、软件名称	版本	官网下载地址
Linux	CentOS 7.9	CentOS 7.9
Nginx	Nginx 1.18.0	Nginx 1.18.0
MySQL	MySQL 8.0.23	MySQL 8.0.23
PHP	PHP 7.4.19	PHP 7.4.19
WordPress	WordPress 5.7	中文版

操作步骤

WordPress网站全站启用HTTPS协议的流程如下所示：
①申请SSL证书并下载SSL证书 → ②WEB服务器安装SSL证书 → ③WordPress启用HTTPS协议 → ④HTTPS访问效果验证

步骤一：申请SSL证书并下载SSL证书

1、申请SSL证书

登录华为云，点击搜索工具（下图中的放大镜图标），在弹出的搜索框内输入“ccm”，选择“云证书管理服务CCM”下方的『控制台』后打开“云证书管理服务”页面，选择『证书管理』→『SSL证书』，点击右上角的『购买证书』按钮。

证书类型选择 DV（Basic），证书品牌选择 DigiCert，其它参数默认即可，点击『立即购买』，DigiCert的免费SSL证书的有效期为一年。

勾选 “我已阅读并同意《SSL证书管理（SCM）免责声明》”，点击右下角的『去支付』
按钮进入下一步，接着点击『确认付款』按钮，提示“订单支付成功！”

返回“云证书管理服务”控制台，选择『证书管理』→『SSL证书』，点击『申请证书』。

输入证书绑定的域名，点击『下一步』按钮进入下一个页面。

填写姓名，电话，邮箱，勾选“我已阅读、理解并同意……”，点击『提交申请』，接着点击『去DNS验证』按钮转到下一个页面。

记录好下图中的三个参数，主机记录：_dnsauth 记录类型：TXT 记录值：以20210开头的字符。

打开浏览器新建一个标签页，登录您的域名服务商的“域名解析后台”，本文以华为云的DNS解析来演示如何增加一条DNS记录。华为云添加DNS记录的操作如下，主机记录填写 _dnsauth ，类型选择TXT-设置文本记录，值填写以202105开头的字符串，然后点击『确定』。切换到上图中的窗口，点击『我已完成以上验证』，等待完成验证。

通常在10分钟之内就会完成域名验证，验证通过后证书的状态变更为“已签发”，现在SSL证书可以下载使用了。

2、下载SSL证书

点击上图中的『下载』，再点击下图中的『下载证书』，将证书下载到您的电脑中。

如何在阿里云申请免费SSL证书？请点击以下链接。
在阿里云申请免费SSL证书教程

步骤二：WEB服务器安装SSL证书

1、在本地解压已下载的证书文件，文件包含了Apache、IIS、Nginx、Tomcat4个文件夹和1个“domain.csr”文件，如下图所示：

2、上传SSL证书
在WEB服务器上新建cert目录，用于存储SSL证书文件。

mkdir /etc/nginx/cert

上传SSL证书文件到WEB服务器
使用WinSCP工具以SFTP方式登录WEB服务器，上传“cert.key”及“cert.crt”到WEB服务器的 /etc/nginx/cert目录中，如下图所示。

3、修改Nginx配置文件
编辑Nginx的default.conf配置文件，修改配置前请备份default.conf。

vim /etc/nginx/conf.d/default.conf

删除server上下文中的如下配置内容

listen       80;server_name  localhost;

配置SSL证书，在server上下文中添加以下配置：

    listen       443 ssl;
    server_name  www.useclouds.cn;		    #修改为您证书绑定的域名
    ssl_certificate      /etc/nginx/cert/cert.crt;	    #替换成您的证书文件的路径
    ssl_certificate_key  /etc/nginx/cert/cert.key; #替换成您的私钥文件的路径
    ssl_session_cache    shared:SSL:1m;		
    ssl_session_timeout  5m;
    ssl_ciphers  HIGH:!aNULL:!MD5;		#加密套件
    ssl_prefer_server_ciphers  on;

配置HTTP跳转到HTTPS，将所有访问HTTP的请求全部重定向到HTTPS，添加以下配置内容并保存配置。

server{
	listen       80;
        server_name  www.useclouds.cn; 
	if ($server_port = 80){
		return 301 https://$server_name$request_uri;
	}
	if ($scheme = http) {
		return 301 https://$server_name$request_uri;
	}
	error_page 497 https://$server_name$request_uri;
}

default.conf配置示例如下：

server {
    listen       80;
    server_name  www.useclouds.cn;
 
    if ($server_port = 80){
        return 301 https://$server_name$request_uri;
    }
    if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
    error_page 497 https://$server_name$request_uri;
}
 
server {
    listen       443 ssl;
    server_name  www.useclouds.cn;
    ssl_certificate      /etc/nginx/cert/useclouds.crt;
    ssl_certificate_key  /etc/nginx/cert/useclouds.key;
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
 
    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;
 
    location / {
        root   /data/wordpress;
        index  index.php index.html index.htm;
 
        if (-f $request_filename/index.html){
                rewrite (.*) $1/index.html break;
        }
        if (-f $request_filename/index.php){
                rewrite (.*) $1/index.php;
        }
        if (!-f $request_filename){
                rewrite (.*) /index.php;
        }
    }
 
    #error_page  404              /404.html;
 
    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
 
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}
 
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           /data/wordpress;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
 
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

4、验证Nginx配置文件是否正确？
当回显信息如下所示，代表Nginx配置正确

[root@Linux ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

5、重启Nginx