这几天有点时间，想着升级百蔬君博客到https，结果还遇到不少问题，记录一下。
目前，国内的百度云提供免费的ssl证书，有效期1年，需要域名备案，有兴趣的朋友可以直接去申请，申请地址为https://cloud.baidu.com/，一个地址可以申请3个免费 Symantec 域名型DV 证书。
首先下载证书，对于apache，有三个文件：baishujun.com.cer，baishujun.com.key和baishujun.com_ca.crt，我也不知道哪个文件是apache的 bundle文件，但是我猜测这个ca是chain的意思，所以就把 baishujun.com_ca.crt 当作 bundle文件 ，结果也ok。
坑1：安装好之后首先要后台修改网站的 siteurl 和 home 为https，这样网站才能以https访问，结果打开首页乱码，查看源代码发现这个是css及js文件的加载还是http协议。追查发现是由于我所使用的这个主题是使用get_template_directory_uri() ，'/style.css'get_stylesheet_directory_uri().'/js/my_quicktags.js' 这类函数来加载css及js文件。结果追查到了\wp-includes\load.php的is_ssl函数，这里总是返回为false，后面想起来由于环境采用了代理，php无法识别当前https环境 ，没办法，只能也强制ssl。
$_SERVER['HTTPS'] = 'on';
define('FORCE_SSL_LOGIN', true);
define('FORCE_SSL_ADMIN', true);
最开始为了不影响升级，我把上面的代码放在主题文件的functions.php文件中，这样前台的访问倒是正常了，但是访问后台，发现出现“抱歉，您不能编辑此项目”或者“ 抱歉，您不能访问此页面 ”错误。
正确做法是把这个代码放到wp-config.php文件中，一般升级的话，这个文件也不会覆盖，至此，is_ssl()函数总算正常工作了。
坑2：打开页面，发现百度分享失效，追查发现百度远程分享代码也不支持https，没办法，只能本地化。把百度分享资源文件传到网站根目录，然后修改百度分享地址 http://bdimg.share.baidu.com 为本地域名。
坑3：打开页面，发现页面中的图片仍然是http协议。这时候除了直接数据库批量替换操作外，还可以借助Velvet Blues Update URLs插件。
把http://www.baishujun.com批量替换为https://www.baishujun.com
另外wordpress 5.0版以后新增的这个Gutenberg(古腾堡)编辑器，我是不怎么喜欢，还是使用旧的来的舒心，在主题的functions.php中添加add_filter
//关闭古腾堡编辑器
add_filter('use_block_editor_for_post', '__return_false');
写出来之后好像挺简单，如果从头摸索，还是要花很多时间滴，写出来分享给有需要的朋友吧。
转载请注明：百蔬君 » 【原创文章】wordpress升级https ssl的那些坑
