上篇文章Jefferson有提到过，对于站长来说，要想完全解决被劫持的问题，可行的办法就是全站上https。本文就分享下WordPress站点全站免费升级到https的方法。
为什么要升级
要回答这个问题，就要先了解下https是什么。
HTTPS，英文全称为HyperText Transfer Protocol Secure，中文译为超文本传输安全协议。相比我们常见的HTTP，HTTPS可以保证互联网通信双方数据交换的隐私和完整性。比方说，使用HTTP的网站，用户与之交互过程中的数据传输是明文的，中间链路上的嗅探者能轻易窃取或篡改传输内容，这也是运营商通过劫持流量后可以做到插入广告的原因。而使用HTTPS的站点，用户端与服务端通信之前需要先通过安全认证，之后每一步数据传输都是加密的，中间链路上的嗅探者无法获取实际传输的内容，更别说加以篡改而强制插入广告了。
既然清楚了HTTPS的好处，下边以CentOS + nginx为例WordPress站点升级到HTTPS的一些步骤。 Read More →