FoMM's Blog

在前一篇文章中我介绍了如何在VPS上搭建Nginx环境和简单的Server Block设置，这一篇我来介绍一下如何在主域名安装Wordpress。

这一篇我可以偷下懒，因为我是完全按照下面这篇文章安装成功的。

How to Install WordPress with PHP 7.1 and Nginx on Debian 9

一步步按照上文来设置应该就可以成功安装，本文会着重探讨server block的设置以及SSL证书的使用。

SSL installation and Server block configuration

对于一个服务器host几个网站（包括子网站）来说，一般都是在各自的Server Block里设置该网站使用的SSL证书。直接在其Server Block指向其证书即可，我这里参考了Mozilla的SSL Configuration Generator来生成Server block

1

nano /etc/nginx/site-available/aufomm.com

我的网站本来已经设置好了，只需要我复盘怎么做就可以了，结果我一不小心选择了重装……从头再来吧

以前我用的是Share Hosting来管理我的博客，之前的Share Hosting公司提供cPanel一键安装Wordpress和管理后台，可以说是非常的方便。但是Share Hosting并不能让我完全控制我自己的服务器。

OVH最近澳洲服务器做活动，$3/month的套餐已经非常符合我的需求，没有过多考虑我就先买了半年试试。这里说个题外话，如果不是价格因素我觉得大家可以不pass OVH了。首先购买它的服务器竟然需要手工verify，账户才能激活，大哥，这可是8012年了🙄其次他们的Knowledge Base几近于无。我问他们工作人员有没有一些参考文档的时候，他们工作人员让我自己Google……给你点赞哟🙂

Anyway，我的目标是主站使用Wordpress来管理我生活类的文章，subdomain用Hexo来管理技术相关的文章。由于Hexo使用Nginx服务器来驱动，我也就顺水推舟直接用Nginx来搭建Wordpress了。

前文讲解了在Windows IIS如何生成CSR，CSR提交给CA并完成验证之后证书就会签发。本文旨在讲解如何在IIS环境下安装SSL证书。除了老古董的IIS6（Windows server 2003），其他的IIS版本证书的安装都大同小异。有些技术在新版本才有，例如SNI，这里我们就不展开讲了，有兴趣的可以点击链接去看看。

下载正确的格式

在申请证书的时候一般都需要填入证书将会被安装在什么什么服务器上面。提前说的目的在于证书签发之后，CA会直接把对应的格式发给客户方便安装。比如我的服务器是Nginx，点击下载之后就会推荐安装在Nginx上的格式。