如果我們之前的 Weixiaoduo.com 網站的綜合指標加起來能夠打 60 分 （滿分 100 分），那麼這次的系統升級最佳化可以打到 80 分。
出於工作量和系統執行狀態的考量，我們從年初一直拖到現在才配置開啟了 https 訪問，但真正讓我們開始焦慮的是前幾個月 Google 還有其他幾個主流的瀏覽器開始標記 http 網站為不安全，這是非常讓人不舒服和反感的行為，有一種被要挾強迫的感覺。
所以一直都是能往後拖時間就繼續拖，只要不影響正常業務就行了，直到上週開始我們對主站伺服器進行升級和維護。
在經過對 feibisi.com 菲比斯公司官網進行測試後，我們發現將其應用到 weixiaoduo.com 上是完全可行的。所以就進行了一系列的測試，直到今天的完全啟用和正常加密訪問。
以下是技術細節，如果您感興趣或者有疑問，請到薇曉朵論壇進行討論：
1 、薇曉朵主站的伺服器硬體引數：
阿里雲伺服器 2 核 8G ECS，然後搭配的雲資料庫 RDS ，伺服器環境為 Centos 7 + PHP 7.2 + Nginx 1.4 ，然後網站系統為最新版的 WordPress 程式，以及啟用了我們最佳化過的多站點站群系統模式。
2 、薇曉朵子站及系統最佳化細節：
由於前幾年我們考慮做後期的程式靜態資源加速，也就是分配 CDN 和方便儲存，我們就改了 WordPress 的上傳目錄預設的一般為 /wp-content/uploads 路徑，但 Weixiaoduo.com 全站的皆為 /img.feibisi.com 這個路徑。
這是我們另外解析了一個伺服器的目錄和 feibisi.com 的子域名，用做靜態資源儲存，簡單的講就是伺服器裡一個叫 img.feibisi.com 的目錄。
3 、開啟 SSL 的先後順序及方法：
由於我們是在運營中的站點，所以不敢輕易修改系統檔案引數，考慮再三，決定先從訪問量較少的 www.feibisi.com 入手，先對 feibisi.com 開啟了泛解析，然後再伺服器內申請繫結了 SSL 萬用字元證書。
這時候遇到的問題是訪問 feibisi 全站的時候都是 404 ，另外 img.feibisi.com 也無法訪問，圖片載入不出來。找了下原因，修改了 Nginx 內部的虛擬主機配置檔案，調整了下路徑和規則就正常了。
4 、免費 SSL 證書和收費的差異：
目前我們使用的是 Let’s Encrypt Authority X3 免費證書，有效期為三個月，三個月後自動續期。自動續期是技術配置的伺服器自動化認證指令碼，所以會比較方便點，由於是實驗性的所以我們才會採用 Let’s Encrypt 這個免費的證書，也是在前幾個月才剛剛提供了有萬用字元的申請。
對於不知道 SSL 域名證書型別的這裡簡單介紹下：
a 、 單域名證書-便宜
www.weixiaoduo.com 、 bbs.weixiaoduo.com 或者 weixiaoduo.com 這種的都是單個域名，如果是要申請證書那麼得分別給每個子域名都申請上，而我們卻有 70 多個子域名，這種單域名的證書不適用。
b 、萬用字元證書-稍貴
*.weixiaoduo.com 以及 *.feibisi.com 的這種如果是泛解析的話，那麼就只需要申請一張萬用字元的證書就可以了，而且全部的子域名都可以使用，相對來說會方便很多，但價格也不便宜。
c 、多域名證書-不便宜
www.weixiaoduo.com 、 www.feibisi.com 、 www.091616.com 如果我是多個域名，一般情況下是需要每個都單獨申請，這個例子就需要三張證書，但如果我伺服器或者程式上繫結了有好幾十個或者好幾百個獨立域名的話，那就太麻煩了，所以這就需要申請或者購買一個多域名證書。
對於使用的多站點站群的朋友我們是推薦採用 b，如果是 SEO 站群需要繫結獨立域名的話，推薦的就是 c ，這個是最佳的選擇，一張多域名證書就可以加密 200 多個獨立域名。
5 、證書配置完就要開始除錯程式：
這是最痛苦的事情，當然也是有簡單的處理辦法的，這裡也寫一下：
① 簡單的方法：
如果你是用的 WordPress，那麼可以在證書申請及伺服器方面配置完畢，網站可以透過 https 訪問的時候，到 WP 系統後臺的設定 （setting）=常規 裡面，將網站和安裝地址調整成 https 的形式。如下圖：
這就完成了大部分的工作，因為 WordPress 本身是非常智慧的一款建站系統，會自動識別站點內已經上傳到文章和頁面中的圖片連結，調整為 https 形式。如果上面操作完，前臺還是有很多圖片和資源載入不出來，或者沒有的話，可以到後臺搜尋一個外掛，Really Simple SSL
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL)
對於不是很懂技術的小白，這個外掛很有幫助，我們是極力推薦的，也測試了效果不錯，啟用後會自動修復相關內容。多站點也可以用。
② 複雜的方法
對於有潔癖還有高要求喜歡折騰的，這裡也提供一下徹徹底底的改變方法，那麼就需要用到幾個外掛進行批次替換：
a 、 Search & Replace 搜尋與替換
b 、 Velvet Blues Update URLs 替換網址
然後是重要提示，用上面兩個外掛操作都是直接修改的 MySQL 資料庫資訊，改了就沒有後悔藥，改錯了就完了！
操作前一定要備份資料庫
操作前一定要備份資料庫
操作前一定要備份資料庫
外掛我們已經漢化了，有需要語言包的可以到論壇版塊留言，大概的修改設定方式就是下面的。直接補充語言包下載地址：
改完就可以到前臺去訪問試試看還有沒有顯示不安全的內容，以及圖片什麼的載入不出來的情況。
6 、終於回想起被搜尋引擎支配的恐懼：
Google 的反應很快，我們弄完後不到半個小時就直接更新了連結到 https ，然後我們索性也就給全站做了 301 重定向，直接將 http 轉到 https 上。
薇曉朵全站以及我們的 70 多個子站都是採用的第二種方式進行了替換的調整，想象下，我們花了足足一天的時間來調整所有的站點，真的是累的不行，但還是有效果的。
總結一下：
這期間也出現過點兒意外情況，大概持續了半個小時左右，後面找到原因進行了修復，目前無系統異常情況。訪問速度也是很不錯的，並沒有因為開啟了 https 就有延遲的情況。
我們在沒有 SSL 的情況下，將各子站的排名都做到了首頁，因為前兩年百度、 Google 這些都是對已經加密的站點進行優先排名的，所以我們做 SEO 和關鍵詞也是相當辛苦。
但現在也就和其他競爭網站處於了一個等級起跑線，網站後面的流量和訪問量應該會有所增加和翻倍。
以上就是這樣，2018 年我們獲得了不小的業務增長，未來薇曉朵將於 WordPress 聯絡的更加緊密。
發表回覆