基于CentOS-6.5/Nginx-1.60安装OpenSSL-1.0.1j及配置WoSign免费SSL证书

基于CentOS-6.5/Nginx-1.60安装OpenSSL-1.0.1j，并为WordPress后台配置WoSign免费SSL证书。因为之前Nginx安装时默认是没有安装OpenSSL的，因此Nginx需要重新编译。
1、安装前准备，下载源码

 

1 2 3 4 5

//天涯PHP博客 http://blog.phpha.com [ root @ PHPHa ~ ] # wget http://nginx.org/download/nginx-1.6.0.tar.gz [ root @ PHPHa ~ ] # wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz [ root @ PHPHa ~ ] # tar -zxf nginx-1.6.0.tar.gz [ root @ PHPHa ~ ] # tar -zxf openssl-1.0.1j.tar.gz

2、编译安装OpenSSL-1.0.1j

 

1 2 3 4 5

//天涯PHP博客 http://blog.phpha.com [ root @ PHPHa ~ ] # cd openssl-1.0.1j [ root @ PHPHa openssl - 1.0.1j ] # ./config shared zlib [ root @ PHPHa openssl - 1.0.1j ] # make [ root @ PHPHa openssl - 1.0.1j ] # make install

3、重新编译Nginx-1.60

 

1 2 3 4 5

//天涯PHP博客 http://blog.phpha.com [ root @ PHPHa ~ ] # cd nginx-1.6.0 [ root @ PHPHa ~ ] # [ root @ PHPHa nginx - 1.6.0 ] # ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-openssl=/root/openssl-1.0.1j --with-http_ssl_module [ root @ PHPHa nginx - 1.6.0 ] # make

说明：此处只需编译即可，如果继续执行 make install 则会重新安装，覆盖之前的配置。
4、重新配置Nginx
下面以天涯PHP博客的配置为例进行说明。

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68

//天涯PHP博客 http://blog.phpha.com [ root @ PHPHa nginx ] # vim nginx.conf //=================================================== // http://blog.phpha.com server { listen        80 ; server_name   blog . phpha . com ; index index . html index . php ; root / home / wwwroot / blog . phpha . com ; # 只在WordPress后台启用Https rewrite ^ / wp - admin ( . * ) $ https : //$host/wp-admin$1 permanent; # WordPress重定向配置 if ( ! - e $request_filename ) { rewrite ( . * ) / index . php ; } location ~ . php $ { try_files $uri = 404 ; fastcgi_pass      127.0.0.1 : 9000 ; fastcgi_param   SCRIPT_FILENAME $document_root $fastcgi_script_name ; include          fastcgi_params ; } location ~ . * . ( jpg | png | gif | jpeg | bmp | swf ) $ { expires          30d ; access_log       off ; } location ~ . * . ( js | css ) ? $ { expires          12h ; access_log       off ; } access_log off ; } //=================================================== // https://blog.phpha.com server { listen                    443 ; server_name             blog . phpha . com ; root / home / wwwroot / blog . phpha . com ; index index . html index . php ; # SSL配置 ssl                     on ; ssl_certificate          1_blog.phpha.com_bundle.crt ; //证书公钥 ssl_certificate_key      2_blog.phpha.com.key ; //证书私钥 ssl_session_timeout      5m ; ssl_protocols           SSLv3   TLSv1 ; ssl_ciphers             HIGH : ! ADH : ! EXPORT56 : RC4 + RSA : + MEDIUM ; ssl_prefer_server_ciphers       on ; # WordPress重定向配置 if ( ! - e $request_filename ) { rewrite ( . * ) / index . php ; } location ~ . php $ { try_files $uri = 404 ; fastcgi_pass      127.0.0.1 : 9000 ; fastcgi_param   SCRIPT_FILENAME $document_root $fastcgi_script_name ; include          fastcgi_params ; } location ~ . * . ( jpg | png | gif | jpeg | bmp | swf ) $ { expires          30d ; access_log       off ; } location ~ . * . ( js | css ) ? $ { expires          12h ; access_log       off ; } access_log off ; } //=================================================== [ root @ PHPHa nginx ] # service nginx reload

总结：到此为止，实现了访问WordPress后台（即URL里包含wp-content）时自动重定向到Https安全连接，而前台依然采用Http进行访问。当然前台也可以通过Https进行访问，但是没必要。
一是因为采用Https会造成网站访问变慢，二是百度等搜索引擎对Https连接貌似不收录，所以网站前台完全没必要强制重定向到Https。
演示：访问 http://blog.phpha.com/wp-admin 会自动跳转到 https://blog.phpha.com/wp-admin
补充：天涯PHP博客采用的是WoSign免费证书（https://www.zzidc.com/SSL），可以申请一个来测试用。
推荐：关于SSL有任何问题需要协助，可以直接联系天涯的朋友[QQ537008042]，告之来自天涯PHP博客，即可享受优待（你懂的）。