Hexo配置指南：自定义Https域名全流程解析

2025年11月2日 互联网

Hexo配置指南：自定义Https域名全流程解析

一、前置条件与工具准备

1.1 基础环境要求

完成Hexo静态博客搭建需满足：Node.js（建议LTS版本）、Git、Hexo CLI工具。通过hexo version验证环境配置，确保本地可正常生成静态文件。

1.2 域名与证书准备

  • 域名选择：推荐使用.com/.cn等主流后缀，通过阿里云、腾讯云等注册商购买，年费约50-200元。
  • SSL证书类型：
    • DV证书（域名验证）：免费方案（如Let’s Encrypt、阿里云免费版），适合个人博客。
    • OV/EV证书（组织验证）：企业级方案，需提交营业执照等材料。
  • 证书获取：通过ACME协议（如Certbot）自动申请，或手动在证书服务商处生成CSR后下载。

二、DNS解析配置

2.1 解析记录设置

登录域名管理后台，添加以下记录：

  • A记录：指向服务器IP（如GitHub Pages需设置185.199.108.153等四个IP）。
  • CNAME记录：若使用CDN或反向代理，需指向CDN节点域名。
  • 验证记录：部分证书颁发机构（CA）要求添加TXT记录验证域名所有权。

2.2 验证解析生效

使用dig yourdomain.com或nslookup yourdomain.com命令检查解析是否生效。TTL值建议设为300秒以加速更新。

三、SSL证书部署

3.1 证书文件准备

将获取的证书文件（通常为.crt和.key）上传至服务器指定目录（如/etc/nginx/ssl/），权限设置为600。

3.2 Nginx配置示例

  1. server {
  2.     listen 443 ssl;
  3.     server_name yourdomain.com;
  5.     ssl_certificate /etc/nginx/ssl/yourdomain.com.crt;
  6.     ssl_certificate_key /etc/nginx/ssl/yourdomain.com.key;
  8.     ssl_protocols TLSv1.2 TLSv1.3;
  9.     ssl_ciphers HIGH:!aNULL:!MD5;
  11.     root /path/to/hexo/public;
  12.     index index.html;
  13. }

3.3 强制Https跳转

添加80端口监听并重定向：

  1. server {
  2.     listen 80;
  3.     server_name yourdomain.com;
  4.     return 301 https://$host$request_uri;
  5. }

四、Hexo配置文件修改

4.1 _config.yml配置

在Hexo根目录的配置文件中设置URL：

  1. url: https://yourdomain.com
  2. root: /

4.2 部署插件配置

若使用hexo-deployer-git，确保仓库地址为Https格式：

  1. deploy:
  2.   type: git
  3.   repo: https://github.com/yourname/yourname.github.io.git

五、常见问题排查

5.1 证书错误处理

  • NET::ERR_CERT_AUTHORITY_INVALID：检查证书链是否完整，使用openssl s_client -connect yourdomain.com:443 -showcerts验证。
  • 过期证书：通过openssl x509 -noout -dates -in yourdomain.com.crt检查有效期。

5.2 混合内容警告

确保所有资源引用使用Https协议，可通过以下命令查找非安全链接：

  1. grep -r "http://" ./source/

5.3 CDN缓存问题

若使用CDN（如Cloudflare），需在SSL/TLS设置中选择”Full (Strict)”模式，并清除缓存。

六、安全优化建议

6.1 HSTS头配置

在Nginx中添加：

  1. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

6.2 CSP策略

通过meta标签或HTTP头限制资源加载来源：

  1. add_header Content-Security-Policy "default-src 'self'; script-src 'self' https://trusted.cdn.com";

6.3 定期证书更新

设置Cron任务自动续期（Let’s Encrypt示例）：

  1. 0 0 * * 1 /usr/bin/certbot renew --quiet && systemctl reload nginx

七、进阶方案

7.1 多域名配置

在Nginx中添加多个server块支持子域名：

  1. server {
  2.     listen 443 ssl;
  3.     server_name blog.yourdomain.com;
  4.     # ...证书与根目录配置...
  5. }

7.2 通配符证书

申请*.yourdomain.com证书以覆盖所有子域名，需使用DNS验证方式。

八、验证与测试

8.1 在线检测工具

  • SSL Labs测试：生成详细安全评分报告。
  • W3C链接检查器：验证页面资源加载情况。

8.2 本地测试命令

  1. curl -I https://yourdomain.com  # 检查HTTP头
  2. openssl s_client -connect yourdomain.com:443 -servername yourdomain.com  # 测试SSL握手

通过以上步骤，您可完成Hexo博客从Http到Https的安全升级。建议每季度进行一次安全审计，及时更新证书与依赖库版本。对于高流量站点，可考虑使用Cloudflare等CDN服务进一步优化性能与安全性。

最新文章