当前位置：首页 > CMS教程 > 正文

WordPress如何装SSL？

在WordPress安装SSL证书，通常可通过主机控制面板（如cPanel）自动获取并安装免费证书（如Let’s Encrypt），或手动上传购买证书，安装后需在WordPress设置中启用HTTPS，并配置强制重定向所有HTTP流量到HTTPS以确保安全连接。

在WordPress网站安装SSL证书是将HTTP协议升级为HTTPS的关键步骤,能显著提升网站安全性、用户信任度和搜索引擎排名，以下是详细操作指南：

为什么必须安装SSL证书？

步骤：

登录主机控制面板（如cPanel、Plesk）。
找到「SSL/TLS」或「安全」选项。
选择「安装SSL证书」：
- 域名：选择你的WordPress站点域名。
- 证书文件：上传证书（从证书提供商获取的.crt文件）。
- 私钥文件：上传私钥（生成CSR时创建的.key文件）。
点击「安装」，等待生效（通常5-10分钟）。

优势：操作简单，无需代码知识，主流主机商（如Bluehost、SiteGround）已集成Let’s Encrypt免费证书。

步骤：

安装插件：在后台搜索安装「Really Simple SSL」或「WP Encryption」。
激活插件：进入插件设置页。
一键安装：
- Really Simple SSL会自动检测证书并开启HTTPS。
- WP Encryption支持生成Let’s Encrypt免费证书（需提供邮箱）。
开启「强制重定向」：插件自动将HTTP跳转到HTTPS。

️ 注意：部分主机需提前在控制面板生成证书（如Let’s Encrypt），插件仅负责配置。

步骤：

获取证书文件：从证书提供商（如Let’s Encrypt、Cloudflare）下载：
- 证书文件（.crt）
- 私钥文件（.key）
- CA中间证书（.ca-bundle）
通过FTP上传至服务器：通常放在/etc/ssl/或主机指定目录。

修改网站配置文件（如Apache的.htaccess或Nginx的.conf）：

# Apache示例（.htaccess）
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Nginx示例（站点配置文件）
server {
  listen 80;
  server_name yourdomain.com;
  return 301 https://$server_name$request_uri;
}

更新WordPress地址：
- 进入后台 → 设置 → 常规 → 将「WordPress地址」和「站点地址」中的http://改为https://。
解决混合内容错误：
- 使用插件「Better Search Replace」替换数据库中旧的HTTP链接为HTTPS。
- 检查控制台错误（按F12）：修复图片、脚本等资源的HTTP链接。

301重定向（如果未自动跳转）：

在.htaccess顶部添加：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

证书选择：
- 个人博客：Let’s Encrypt（免费）。
- 电商/企业站：选择DigiCert、Sectigo等付费证书（增强信任度）。
定期维护：
- 每月检查证书状态（可用UptimeRobot监控）。
- 更新前备份网站（插件：UpdraftPlus）。
安全加固：
- 开启HSTS（强制浏览器使用HTTPS）：在.htaccess添加Header set Strict-Transport-Security "max-age=31536000" env=HTTPS。
- 禁用老旧协议（TLS 1.0/1.1）。