本教程将教您如何使用DRM加密软件来保护WordPress网站的视频/网页内容。保护WordPress的视频、文本、图像和JavaScript免受盗版。
在教育和众多商业领域中，Wordpress网站中视频的版权保护以及网页内容（如网页文字、图片、表格、文档、Javascript脚本等）的加密保护是必不可少的。对于网站分发的视频，您需要考虑视频下载和视频防录屏的问题。对于网站的其他内容，比如文档和图片，您要考虑文本的复制、打印问题和截图的问题。这一个个的问题都有可能威胁着您内容的安全分发。如果您的在线视频课程和文档资料通过Wordpress销售，而没有针对这些 “数字资产”做好数字版权保护（DRM加密软件）和防录屏的处理，那么那些未经授权的用户将很容易“窃取”您的数字内容，并通过非法渠道进行分发，这样以来您的数字资产将会流失。
为了更好的保护Wordpress网站的视频和内容，您需要对Wordpress网站和视频应用DRM-X数字版权管理和版权保护系统。DRM-X 4.0可以针对您的动态Wordpress网站和视频内容进行加密，视频和文档一旦被加密，未经授权的用户将无法播放和打开他们。只有拥有授权的用户获取了许可证后才可以查看加密的文件。因此您不必再担心未经授权的用户盗版您的网站视频和内容。
DRM-X 4.0加密保护Wordpress内容和视频采用Nginx服务保护，从服务器端对网站内容进行加密，Nginx for Xvast包含了Nginx Web 服务器所有现有功能，它还支持加密动态或静态网站，例如HTML、PHP网站。它也是一个反向代理服务器，您可以为任何网站使用反向代理，并为PHP、JSP、ASP.net、NodeJS网站应用DRM-X 4.0加密。
DRM-X 4.0数字版权加密动态网站支持Windows/Mac/Android系统。针对音视频和PDF内容，可以在iOS上的支持。
DRM-X 4.0安全功能支持：
第1步：注册DRM-X 4.0帐号，申请免费使用。https://4.drm-x.cn/Register.aspx
第2步：安装Nginx for Xvast
访问DRM-X 4.0管理后台的网站加密页面，查看“第四步：加密网站”，并且下载Nginx for Xvast。
第3步：获取加密参数
请将 “第四步：加密网站”下所显示的参数，复制到Nginx for Xvast 的nginx.conf文件的服务配置部分。
第4步：编辑nginx.conf配置文件
add_header 4.drm-x.com-Param "*****Sample_ReplaceWithYourOwnParam*****==";
add_header 4.drm-x.com-Header "*****Sample_ReplaceWithYourOwnHeader*****==";
请在“加密网站”页面选择许可证模板，并在第四步找到并复制您的加密参数。
在“Service”部分的配置：
chunked_transfer_encoding off; #您需要确保chunked_transfer_encoding是关闭的。
动态网站加密分为网站反向代理加密和托管网站加密。
网站的反向代理样例，比如反向代理https://cn.haihaisoft.com
server {
listen 443 ssl http2;
# listen 443 ssl;
server_name demo12cn.hhsview.com;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header 4.drm-x.cn-Param "*************************************";
add_header 4.drm-x.cn-Header "************************************";
ssl_certificate /root/.acme.sh/demo1cn.hhsview.com_ecc/demo1cn.hhsview.com.cer;
ssl_certificate_key /root/.acme.sh/demo1cn.hhsview.com_ecc/demo1cn.hhsview.com.key;
chunked_transfer_encoding off;
location / {
proxy_pass https://cn.haihaisoft.com/;
proxy_ssl_server_name on;
proxy_set_header Accept-Encoding "";
root html;
index index.html index.htm;
}
# 这里是为了提醒用户，如果用户没有使用Xvast访问加密的网站，它将跳转到http://www.xvast.com，如果您将其注释掉，加密的网站会显示为乱码。
# if ($http_user_agent !~ "Xvast") {
# rewrite ^/(.*) http://www.xvast.com/ permanent;
# }
}
对于托管的Wordpress网站，配置样例如下：
server {
listen 443 ssl http2;
# listen 443 ssl;
server_name demo12cn.hhsview.com;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header 4.drm-x.cn-Param "*************************************";
add_header 4.drm-x.cn-Header "************************************";
ssl_certificate /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.cer;
ssl_certificate_key /root/.acme.sh/demo12cn.hhsview.com_ecc/demo12cn.hhsview.com.key;
chunked_transfer_encoding off;
location / {
root html;
index index.html index.htm index.php;
}
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
# if ($http_user_agent !~ "Xvast") {
# rewrite ^/(.*) https://www.xvast.com/protected_site.html permanent;
# }
}
加密后的网站需要使用https协议，下面可以在Linux中获取免费的SSL证书：
yum install socat nohup
curl https://get.acme.sh | sh
acme.sh --issue --standalone -d demo1.hhsview.com --keylength ec-256
第5步：运行Nginx for Xvast
当您配置完nginx.conf并保存后，如果您是root用户，您可以使用下面的命令启动Nginx:
./nginx如果您想要停止Nginx，可以使用下方的命令：
./nginx -s quit当您更改nginx.conf后，您需要重新启动Nginx。
第6步：用户如何访问加密后的Wordpress网站和视频？
用户访问受保护的Wordpress网站和视频需要下载安装Xvast浏览器，www.xvast.cn 并使用Xvast浏览器访问受保护的Wordpress网站，用户第一次访问受保护的网站时需要登录获取许可证，拿到访问授权后，用户即可访问受保护的Wordpress网站视频。
关于视频加密，您也可以使用DRM-X 4.0视频文件加密，详细加密教程请访问DRM-X 4.0视频加密教程。
对于企业客户，您可以随时联系海海软件技术支持，申请使用DRM-X 4.0企业版第一个月免费使用，我们将会协助您配置服务器，完成对WordPress动态网站加密的测试。您测试满意后，可以在您的正式商业运行中应用DRM-X 4.0动态网站加密，使得您的整个网站内容都出于版权保护之中。
