哈，博客成功启用HTTPS访问~~~

本来博客一直好好的，我很少折腾了，偶尔写写技术文章。 最近几天博客经常打不开，原因是我用的gegehost的香港空间不稳定,httpd服务经常抽风。 自己提交的技术支持单也是几天没人理，虽然我不是处女座，可是也忍不了~！ 索性就想着干脆换一家空间商得了。 网上搜了很多家，因为一直搞这些东东，自己也懂一点，直接就选择了bluehost。 我自己现在用的是B套餐，无限流量，无限空间，一次性付三年，加上优惠代码总共付了745。。。血本啊 白天又研究SSL，于是又花430多买了三年的独立IP使用权。。。有强迫证的人就是这样！！！ 好吧，一次掏多点钱给自己省事。 晚上我就把几个朋友的空间搬过来了，在gegeshost空间cpanel全备份，下载，上传到新空间。 进入phpadmin导入备份的数据库，更改config配置文件里面的数据库名，用户名，密码。网站直接就能访问~~~ 因为我是公网IP，沃通的免费SSL证书不支持，于是我用的是StartSSL的证书。详细申请过程可以参考这里。 申请一年使用期，到时间了再续就可以了。(从2017年1月1号起申请的证书都是3年有效期，可直接用于公网IP) 在cpanel面板折腾证书导入其实不难 直接上传安装就可以了，安装成功以后在管理SSL网站里面可以看到如下信息： 据我测试，要5分钟以后才能成功打开带https的链接。 但是我们打开之后却并没有看到绿色的小锁。。。 原因是我们当前页面有图片用的不是https链接。 改掉之后就可以了，因为我图床用的是upyun提供的服务，upyun是支持https的，不过同样是要证书。 这个时候我们之前申请的沃通免费ssl证书就派上用场了~~~ 沃通免费SSL证书申请地址：https://freessl.wosign.com/ upyun配置SSL证书请参考：https://freessl.wosign.com/upyun-freessl.html 弄好之后是这样的 。（现在已经不能再申请沃通免费ssl证书） 开启HTTPS访问，强制HTTS访问，立即生效。 访问这个图床地址： 很完美的小绿锁，妹子也漂亮~~~ 图床链接搞定，我们修改文章里面的图片链接在http后面加上一个s 或者直接用Search & Replace 这个插件搞定所有链接的替换。 搞定，绿色小锁成功现身~~~~嘿嘿 再搞定强制https访问，修改.htaccess文件。 代码如下： RewriteEngine On RewriteCond %{REQUEST_METHOD} POST RewriteCond %{REQUEST_URI} .wp-comments-post/.php* RewriteCond %{HTTP_REFERER} !.*molun.net.* [OR] RewriteCond %{HTTP_USER_AGENT} ^$ RewriteRule (.*) ^http://simplove.me/$ [R=301,L] RewriteCond %{HTTPS} !on [NC] RewriteCond %{HTTP_USER_AGENT} !(baiduspider|soso|bing|sogou|yahoo|sohu-search|yodao|robozilla|msnbot|msie|feedburner) [NC] RewriteRule (.*) https://simplove.me%{REQUEST_URI} [R=301,NC,L] RewriteEngine On RewriteBase / RewriteRule ^index\.php$ – [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] 关于bluehost FTP连接问题： 由于需要带安全的FTP连接，我们这里用FlashFXP. 绿色破解版的下载地址： 点我下载 用的时候直接点注册就可以了。 普通的FTP软件连接会报错，如上图，本来我一直用8UFTP的，因为它在文件传输的时候支持多线程，下载和上传更快，可惜它并不支持SSL/TLS。 设置如上图。

update2017/1/11:由于一些原因，我自己在手机chrome试过沃通和StartCom的证书显示不受信任，刚好又看到upyun现在支持申请Let’s Encrypt的证书，而且还是自动续签，就果断的用upyun了，曲线救国方案是在cpanel空间上传StartCom的证书，然后用又拍云CDN加速。