前言
网络安全现在变得越来越重要。为了防止我的博客被劫持被运营商强制加弹窗小广告，我还是对博客进行了https升级。同时也能优先我的博客被各大搜索引擎所收录。特此记录下过程，帮助和我有需要的同学快速对博客小站进行http改造。
获取证书
证书有很多种，具体可以自行了解。对我来说，越便宜越好，能不收钱那是最好的。国内有很多厂商可以支持免费的ssl证书，主要是去支持个人站点。我选用的是腾讯提供的免费的ssl证书。这个是直达链接，复制链接之后按照操作就可以申请到https://cloud.tencent.com/product/ssl 证书了。
nginx配置
我用的是nginx的服务器，所以我只能描述下nginx的配置。我的配置入下，我的这个配置可以支持，http直接跳转到https。下面的配置只需要把自己的证书位置替换之后，重启nginx服务器就可以生效了。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
server {
listen 443 ssl;
listen 80;
ssl on;
ssl_certificate "/etc/crt/1_blog.sleepan.com_bundle.crt";
ssl_certificate_key "/etc/crt/2_blog.sleepan.com.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
server_name blog.sleepan.com;
root /var/www/blog;
index index.php index.html index.htm;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
if ($scheme = http) {
return 301 https://$host$request_uri;
}
location / {
try_files $uri $uri/ /index.php?$query_string;
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
location ~ \.php$ {
fastcgi_index index.php;
fastcgi_pass 127.0.0.1:9000;
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
}
}
