wordpress站点如何全站https?

[joshuazm]

浩哥，使用阿里云ECS的免费证书，网站用wordpress开发，证书部署上去并配置nginx，但是访问https://****.cn网站的时候，直接成下载文件啦,无法访问，是什么原因？ （文本内容跟这个帖子一样：https://talk.ninghao.net/t/wordpress-bu-shu-wen-ti/3227）

[wanghao]

应该是配置的不对，能不能让我看一下你的 nginx 配置？

[joshuazm]

server {
	listen 443;
	server_name my-site.cn;
	ssl on;
	index index.html index.htm;
	ssl_certificate ssl/my-site.cn/4262421_my-site.cn.pem;
	ssl_certificate_key ssl/my-site.cn/4262421_my-site.cn.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
	ssl_prefer_server_ciphers on;   

	location / {
	  root /alidata1/www/my-site.cn;
	  index index.php index.html index.htm;   
	}
}

[wanghao]

这个配置不对，不能处理 php ，你之前没有配置 ssl 的时候，用的是哪个配置？贴出来我看看。

[wanghao]

应该类似下面这样才对，注意你可能要修改一下 php 那块 location，比如 fastcgi_pass 的值。

server {
	listen 443;
	server_name my-site.cn;
	ssl on;
	index index.html index.htm;
	ssl_certificate ssl/my-site.cn/4262421_my-site.cn.pem;
	ssl_certificate_key ssl/my-site.cn/4262421_my-site.cn.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
	ssl_prefer_server_ciphers on;   

	location / {
	  root /alidata1/www/my-site.cn;
	  try_files $uri $uri/ /index.php?$query_string;
	}

  location ~ \.php$ {
    root           html;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
  }
}

[joshuazm]

server {
	listen 443 ssl;
	server_name my-site.cn;
    index index.php index.html index.htm;
	ssl_certificate ssl/my-site.cn/4262421_my-site.cn.pem;
	ssl_certificate_key ssl/my-site.cn/4262421_my-site.cn.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
	ssl_prefer_server_ciphers on;   
	location / {
      root /alidata1/www/my-site.cn;
	  try_files $uri $uri/ /index.php?query_string;  
	}
    location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

[joshuazm]

浩哥，这样好像还不行。是不是nginx要现stop,在start？

[wanghao]

嗯，可以。重载或重启都行。

[joshuazm]

还不可以，还应该安装http_ssl_module模块的吧？有编译的nginx的参考文档不？

[wanghao]

不用，默认就带。

[wanghao]

你先执行 sudo nginx -t ，看看有啥提示。如果成功，就执行 systemctl reload nginx

[joshuazm]

[wanghao]

配置没啥问题。

[joshuazm]

换啦个浏览器输入：https网址，提示：File not found.

[wanghao]

不行我给你配置一下，你可以把服务器的登录信息私信给我。

[joshuazm]

行，我微信聊你。谢了浩哥

[joshuazm]

浩哥，网站设置https后，在后台发布的时候，提示：‘updating failed’，看啦下network，发现有个跨域问题，试啦在：define("FORCE_SSL_ADMIN", true)在wp-config.php文件和 Header set Access-Control-Allow-Origin *在.htaccess都不行。有没有遇到这个问题？

Access to fetch at 'http://www.*****.com/wp-json/wp/v2/media/5330?context=edit&_locale=user' from origin 'https://www.****.com' has been blocked by CORS policy: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. If an opaque response serves your needs, set the request's mode to 'no-cors' to fetch the resource with CORS disabled.

[wanghao]

没遇到过呀。