网站启用SSL加密

由于各种不想让自已的网站内容被 GFW 等抓取(有几篇扶墙介绍内容), 以及显得自已网站高大上等, 现决定采用 SSL 加密网站数据.
因为我采用了 apache 做后端, 前段为 NGINX. 所以采用了最简单的方式: 在 nginx 端加上 SSL 反代 apache 内容, 然后再用 nginx 的文本内容替换功能, 把所有的 https:// 更换为 https:// , 所以先就这样尝试了.

一: 首先, 购买 SSL 证书
这个其实可以用免费的, 比如:https://letsencrypt.org/ 简单介绍如何产生证书.

cd /usr/local/sbin
wget https://dl.eff.org/certbot-auto
chmod a+x /usr/local/sbin/certbot-auto
git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto certonly --manual -d justchen.com www.justchen.comm

然后同意条款, 没有问题的话应该就会生成证书等在 /etc/letsencrypt/ 目录下
注意: 需要先停止占用 80 及 443 端口的应用程序

二: 配置 nginx
首先需要安装 nginx 的 subs_filter 扩展

apt-get install nginx-extras

然后修改 nginx 配置文件

server {
    listen 443 ssl;
    server_name justchen.com www.justchen.com;
    ssl_certificate /etc/letsencrypt/live/justchen.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/justchen.com/privkey.pem;

    location / {
     sub_filter_once off;
     proxy_set_header Accept-Encoding "";
     subs_filter_types text/html text/css text/xml;
     #将 https://justchen.com 替换为 https 省得在 wordpress 中配置
     subs_filter https://justchen.com https://justchen.com;
     proxy_set_header  X-Forwarded-For $remote_addr;
     proxy_set_header  X-Forwarded-Host $server_name;
     proxy_set_header Host $host;
     proxy_pass https://172.245.112.115:80;
     proxy_set_header SSL '1';
     proxy_redirect https:// https://;
     proxy_redirect off;
   }
   access_log off;
}

server {
    listen 80;
    server_name justchen.com www.justchen.com;
    #把所有非 https 全部 301 重定向到 https
    return 301 https://$host$request_uri;
}

这样说基本上完成了