背景
最近闲的没事做，想在自己服务器上搭建一个 Wordpress 作为备用博客，操作过后发现自己的博客居然没有支持 https 导致各类浏览器疯狂提示不安全，了解一下发现阿里云可以免费申请 SSL 证书，就计划申请一套免费的证书，顺便复习一下服务器的配置，特地记录一下如何进行 SSL 证书的申请与配置。
准备工作
- 申请 SSL 证书
- 备份网站数据库
申请证书
1、打开阿里云管理控制台，找到 SSL 证书页面，找不到的在搜索界面直接打关键字就能看到。点击购买证书，在弹出的界面中点击前往购买页面。
2、选择云盾证书资源包，点击免费证书扩容包，即可领取 20 份单域名 SSL 证书。
修改nginx配置
1、下载对应的证书文件
2、证书下载完成后，上传到网站目录，为了方便可以修改证书及密钥的文件名
3、配置证书，由于网站使用的是 LNMP 一键安装包，所以直接使用命令添加 vhost 即可
4、添加完成后重启 nginx 服务器，重写 301 跳转规则。
5、进入 Wordpress 后台安装插件Really Simple SSL，即可全站开启 SSL
证书过期替换
由于阿里云免费证书一年一换，到期申请新证书后，将新证书命名为旧证书的名字，直接放入文文件夹重启 nginx 服务器即可，不需要重新设置。
实现效果
常见问题
Q：完成后依然提示连接不安全
A：1、检查证书状态是否为有效，阿里云证书有时会出现无效的情况，重新申请并替换文件即可。
2、重启浏览器或清理浏览器缓存后再次访问。
有其他问题请在评论区留言。