基于CentOS-6.5/Nginx-1.60安装OpenSSL-1.0.1j及配置WoSign免费SSL证书

基于CentOS-6.5/Nginx-1.60安装OpenSSL-1.0.1j，并为WordPress后台配置WoSign免费SSL证书。因为之前Nginx安装时默认是没有安装OpenSSL的，因此Nginx需要重新编译。
1、安装前准备，下载源码

 

1 2 3 4 5

//天涯PHP博客 http://blog.phpha.com [root@PHPHa~]# wget http://nginx.org/download/nginx-1.6.0.tar.gz [root@PHPHa~]# wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz [root@PHPHa~]# tar -zxf nginx-1.6.0.tar.gz [root@PHPHa~]# tar -zxf openssl-1.0.1j.tar.gz

2、编译安装OpenSSL-1.0.1j

 

1 2 3 4 5

//天涯PHP博客 http://blog.phpha.com [root@PHPHa~]# cd openssl-1.0.1j [root@PHPHa openssl-1.0.1j]# ./config shared zlib [root@PHPHa openssl-1.0.1j]# make [root@PHPHa openssl-1.0.1j]# make install

3、重新编译Nginx-1.60

 

1 2 3 4 5

//天涯PHP博客 http://blog.phpha.com [root@PHPHa~]# cd nginx-1.6.0 [root@PHPHa~]# [root@PHPHa nginx-1.6.0]# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-openssl=/root/openssl-1.0.1j --with-http_ssl_module [root@PHPHa nginx-1.6.0]# make

说明：此处只需编译即可，如果继续执行 make install 则会重新安装，覆盖之前的配置。
4、重新配置Nginx
下面以天涯PHP博客的配置为例进行说明。

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68

//天涯PHP博客 http://blog.phpha.com [root@PHPHa nginx]# vim nginx.conf //=================================================== // http://blog.phpha.com server{ listen       80; server_name  blog.phpha.com; index index.html index.php; root/home/wwwroot/blog.phpha.com; # 只在WordPress后台启用Https rewrite^/wp-admin(.*)$https://$host/wp-admin$1 permanent; # WordPress重定向配置 if(!-e$request_filename){ rewrite(.*)/index.php; } location~.php${ try_files$uri=404; fastcgi_pass    127.0.0.1:9000; fastcgi_param   SCRIPT_FILENAME$document_root$fastcgi_script_name; include         fastcgi_params; } location~.*.(jpg|png|gif|jpeg|bmp|swf)${ expires         30d; access_log      off; } location~.*.(js|css)?${ expires         12h; access_log      off; } access_log off; } //=================================================== // https://blog.phpha.com server{ listen                  443; server_name             blog.phpha.com; root/home/wwwroot/blog.phpha.com; index index.html index.php; # SSL配置 ssl                     on; ssl_certificate         1_blog.phpha.com_bundle.crt;//证书公钥 ssl_certificate_key     2_blog.phpha.com.key;//证书私钥 ssl_session_timeout     5m; ssl_protocols           SSLv3   TLSv1; ssl_ciphers             HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM; ssl_prefer_server_ciphers       on; # WordPress重定向配置 if(!-e$request_filename){ rewrite(.*)/index.php; } location~.php${ try_files$uri=404; fastcgi_pass    127.0.0.1:9000; fastcgi_param   SCRIPT_FILENAME$document_root$fastcgi_script_name; include         fastcgi_params; } location~.*.(jpg|png|gif|jpeg|bmp|swf)${ expires         30d; access_log      off; } location~.*.(js|css)?${ expires         12h; access_log      off; } access_log off; } //=================================================== [root@PHPHa nginx]# service nginx reload

总结：到此为止，实现了访问WordPress后台（即URL里包含wp-content）时自动重定向到Https安全连接，而前台依然采用Http进行访问。当然前台也可以通过Https进行访问，但是没必要。
一是因为采用Https会造成网站访问变慢，二是百度等搜索引擎对Https连接貌似不收录，所以网站前台完全没必要强制重定向到Https。
演示：访问 http://blog.phpha.com/wp-admin 会自动跳转到 https://blog.phpha.com/wp-admin
补充：天涯PHP博客采用的是WoSign免费证书（https://www.zzidc.com/SSL），可以申请一个来测试用。
推荐：关于SSL有任何问题需要协助，可以直接联系天涯的朋友[QQ537008042]，告之来自天涯PHP博客，即可享受优待（你懂的）。