Let's Encrypt这个免费的证书签发服务

使用的是Let's Encrypt这个免费的证书签发服务，按照这里的教程一步步照着来，很快就完成了。

迁移过程总体来说比较顺利，只是遇到了两个不大不小的坑。一个是域名的跳转问题，迁移完成以后对于所有http的请求都需要返回https开头的地址，同时因为Let's Encrypt的证书不支持wildcard域名，所以还要把域名都301跳转到证书里包含的域名上，不然浏览器会弹证书错误。研究了几个小时，找到了一个比较完美的方案，nginx.conf具体内容大概像这样：

server
{
    listen 80 default_server;
    server_name _;
    return 301 https://yeatse.com$request_uri;
}

server
{
    listen 443 ssl;
    server_name yeatse.com;
    # ...
}

另外一个坑是之前文章里的图片都是http开头的，因为WordPress的图片都是以绝对地址插入的。这个倒是没什么好办法，手动一张张改吧，好在我比较懒，之前写的文章不多。

迁移完成之后，又按照《本博客 Nginx 配置之安全篇》和《本博客 Nginx 配置之性能篇》两篇文章的说明修改了下nginx配置，之后也到https://www.ssllabs.com/ssltest/测试了下，也拿到了一个A+，洋洋得意中。。。

#Server

https://blog.yeatse.com/2016/02/21/website-migrated-to-https/