在過去的幾年中，您可能已經注意到許多您最喜歡的網站已經從HTTP地址轉移到HTTPS。增加的字母，雖然增加了很少的時間和精力，打字，增加了巨大的價值和這些網站的安全性。擁有WordPress HTTPS網站不僅會使你的業務對訪問者更值得信賴，而且它在搜索中的排名也會更高。
什么是HTTPS？ 如果HTTP代表 超文本傳輸協議。https代表 超文本傳輸協議安全。這個 Mozilla開發人員網絡(MDN)對議定書有一個奇妙而直截了當的定義：
Https (http安全)的加密版本。 http協議。它通常使用 SSL或 TLS對客戶端和服務器之間的所有通信進行加密。這種安全連接允許客戶端安全地與服務器交換敏感數據，例如用于銀行活動或在線購物。
如果你聽說過端到端加密，這就是。只有事務中涉及的兩個客戶端才能讀取數據。任何可能截取它的人都會看到亂七八糟的字符 理論上不可裂.
聽起來不錯，對吧？那么如何獲得這個數字力場呢？通過SSL。
什么是SSL？ ssl代表 安全套接字層，再一次 MDN能比其他人解釋得更好：
[ssl]是一個 協議被應用程序用于安全地在網絡上進行通信，防止篡改和竊聽電子郵件、網頁瀏覽、消息傳遞和其他協議。
所有現代瀏覽器都支持tls協議，要求服務器提供有效的 數字證書確認其身份以建立安全連接。如果客戶端和服務器提供各自的數字證書，則客戶端和服務器都可以相互認證。
這些證書曾經非常昂貴，除了最大的網站之外，幾乎每個人都無法獲得。你可能會看到亞馬遜和推特這樣的網站的綠色鎖，但是每天運行的WordPress網站(就像我們大多數網站一樣)無法支付購買證書所需的數千美元。
對我們所有人來說都很幸運，因為SSL證書對于排名和實際業務都變得更加必要，價格不僅下降了，而且對大多數網站來說完全消失了?，F在有許多服務提供免費ssl證書，包括大多數 寄主。您可以很容易地獲得WordPress SSL證書，而且不會有太多麻煩。
如何獲得免費WordPress SSL證書 VIDEO
訂閱我們的YouTube頻道
現在免費ssl證書的主要提供者來自一個名為 讓我們加密.
通過使用他們的服務，您可以獲得擁有SSL證書而不花費一分錢的所有好處。最棒的是： 大多數主要的主機提供商正在與“讓我們加密”合作，使安裝SSL證書完全沒有痛苦。
您可以通過兩種方式之一從“讓我們加密”獲得免費的SSL證書。
備選案文1。從(受支持的)主機帳戶安裝免費SSL證書 正如我提到的，許多主機正在與“讓我們加密”合作，直接在客戶的cPanel儀表板或主機儀表板本身中添加免費的SSL證書。例如，如果您在 地面(和我一樣)，您可以在大約兩秒鐘內安裝SSL證書。從主登錄站點，進入 我的賬戶簽入 額外服務。您應該看到一個名為 讓我們加密證書，您可以通過單擊 查看所有紐扣。
此外，您還可以單擊 轉到cPanel按鈕并找到 讓我們加密下的徽標 保安航向。它把你帶到同樣的頁面 查看所有的確如此。
從那里，您將看到所有已安裝證書的列表。如果這是你的第一次，你就什么都看不到了。但是，您應該看到這樣的情況：
是否安裝通配符(針對父域上的所有子域)，請按 安裝按鈕，您的WordPress SSL證書就在路上。
服務器將處理新的WordPress SSL證書安裝。簡單的方法。你快完成了。不過，我們仍然需要配置它。在下一節的下面。
同時，讀一讀這個 網絡主機的完整列表為我們加密提供直接支持。對于大多數受支持的主機，進程應該類似于SiteGough。此外，有些主機可能會向您收取使用“讓我們加密”的費用。誠實地說，這是一種虛假的收費，而且隨著谷歌將SSL作為網絡標準，許多收取費用的主機都在虛張聲勢。如果你不提供免費，它可能是時候考慮一個不同的主人，因為他們沒有你的最大利益在頭腦中。
備選案文2。使用“SSL免費”手動配置您的“讓我們加密證書” 如果您的主機不支持“讓我們加密”，您仍然可以使用名為 SSL免費.
該站點將幫助您配置“讓我們加密證書”。但是，您將需要訪問您的站點的FTP詳細信息，并可能支持您的主機。雖然此方法有效，但它非常實用，當證書過期時，您可能不得不手動更新證書。正因為如此，您應該嘗試找到一個提供直接讓我們加密支持的主機，因為它 大簡化了過程。如果你因為某種原因不能使用SSL，那么SSL是你最好的第二個選擇。
此外，您還可以從Cloudflare和FreeSSL獲得免費SSL證書。 云焰為他們的免費計劃提供共享SSL證書。如果您已經在使用Cloudflare，這是一個很好的方式，讓您的網站與HTTPS一起運行。那就有 FreeSSL。雖然尚未公開，但這是來自賽門鐵克的一個免費SSL證書項目。非營利組織或初創企業現在可以獲得免費SSL。否則，你可以注冊，當它上市時得到通知。
如果您選擇走這條路線并手動安裝證書，Sucuri將為您提供一個非常棒的指南。 一步地完成安裝過程。。不過，請記住，手動安裝SSL將要求您使用命令行，編輯WordPress核心文件，并處理Cron作業。如果這聽起來不像你的想法，一個有趣的一天在工作，讓我建議你回到上面的選項1。
如何使用WordPress配置免費SSL證書 無論您選擇哪種方式獲得證書，一旦安裝了證書，用戶就可以通過以下方式查看站點的安全版本： https://yoursite.com.但是，僅僅因為WordPress HTTPS連接是活動的，并不意味著您已經完成了。(但你幾乎是。)
要正確配置WordPressHTTPS以處理SSL證書，您需要進行一些更改。您可以手動執行此操作(…)?；蛘吣憧梢杂靡粋€很棒的插件來為你做任何事情。它叫 非常簡單的SSL它不愧為它的名字。
插件處理整個過程。只需安裝并激活它。 要注意-當你第一次運行插件時，你自然會從WordPress中得到簽名。這是因為插件將默認URL從“http：/”更改為“https://.”您所需要做的就是再次使用正常的登錄憑據登錄。不用擔心！
一旦您重新登錄，您將看到插件已經進行了必要的更改。默認選項通常足夠好。你發現他們在 設置-ssl.
如果這些還不夠好，而且你想再調整一些， 設置標簽在上面。
您可能最關心的選項是第一個： 自動替換混合內容。默認情況下，應選中該框。如果沒有，就檢查一下。那就保存頁面。
現在你可以走了。您已經成功地安裝和激活了WordPress、HTTPS和WordPress SSL。祝賀你!
常見HTTPS/SSL錯誤的故障排除 僅僅因為已經安裝好并準備好了，并不一定意味著它們運行的很順利。你可能會在你的網站上遇到一些問題。不過，WordPress HTTPS站點很容易排除故障。讓我們介紹一些最常見的問題的解決方案。
在某個時候，在站點上設置SSL并移動到WordPressHTTPS之后，您可能會在站點上看到一些破碎的圖像。曾經完美地出現在您的網站上的圖片和內容可能不會顯示出它們不存在的樣子。別擔心。你沒做錯什么。您的站點只是認為這些圖像是不安全的(它們不是)，所以您希望確保WordPress SSL設置為顯示 混合內容。
有兩種不同類型的混合網站內容。一個被稱為混合 主動當HTTPS在HTTP之上加載腳本時，內容和結果。這是一個很大的不-不，但不是發生在這里。另一種類型的混合內容稱為混合內容。 顯示內容，當使用HTTP連接的內容加載到HTTPS站點時。雖然您可能還沒有使用HTTP主動地將任何圖片加載到您的網站上，但WordPress的內部有一些東西使得它們被識別為如此。
基本上，你網站上的一些東西不喜歡你去HTTPS，而是自動強制HTTP在上面。將它們呈現為…它不能渲染它們。所以我們來解決這個問題。
第一種也是最一致的解決混合顯示內容的方法是使用WordPress SSL不安全內容修復器插件。
每當您安裝并激活插件時，您的混合內容錯誤可能會立即消失。默認情況下，插件將設置為 簡約在其設置中的Ruleset(在 設置-ssl不安全內容在您的WP管理面板)。您可以調整它所遵循的規則的嚴格程度，直到強制HTTPS對所有Ajax調用，但大多數情況下， 簡約會正常工作的。根據我在這個問題上的經驗， 簡約每次都起作用。但你的里程可能不一樣。
如果仍然顯示混合內容 打開您的網站，右鍵單擊并選擇 視圖頁源或擊中 Ctrl/CMD-U。您將看到您正在查看的頁面的源代碼。在這一點上，擊中 Ctrl/CMD-F做一個搜索 src="http。是的，只有一句話。你很好，如果你看到0.0，你就可以繼續前進。
如果您確實得到任何返回的結果，這意味著站點是從HTTP源中提取的，而不是HTTPS。 要解決這個問題，您需要深入您的數據庫。(但這件事很容易，任何人都能做到)。
這個 更好地搜索和替換插件基本上允許您通過WordPress管理面板在數據庫中工作。您不必處理任何SQL或PHP或其他任何事情。這是一個標準的WordPress頁面，它的工作方式類似于一個典型的 尋找和替換您可能已經在字處理器中使用了十幾次。
我們有一個完整的插件指南，您可以在這里閱讀。但是修復WordPress SSL混合內容錯誤的故障也非常簡單。
下載、安裝和激活插件 備份您的站點
導航到 工具-更好的搜索替換
在WordPress數據庫中 在 搜尋
字段中，輸入到您的網站的URL http：/
一開始 在 代之以
字段中，輸入到您的網站的URL https：/
相反 突出顯示數據庫中的每個表。 Ctrl/CMD-A
確保 像干跑一樣跑？
被檢查了。這樣做，您可以確保任何錯誤不會破壞您的網站，并可以事先修復。 按 運行搜索/替換
如果一切按計劃進行，試運行將顯示您的搜索和替換將是成功的，您可以真正運行它。
將HTTP重定向到HTTPS 現在，這應該已經解決了您的混合顯示內容問題。但是，您可能仍然希望確保您的站點盡可能地成為HTTPS，以防止任何其他問題。一個這樣的問題是當一個站點有一個指向您站點的HTTP版本的反向鏈接，但是您實際上正在運行新的、改進的HTTPS版本。 從技術上講，它們是兩個地點。和他們的舊鏈接可能會顯示為不安全的一些用戶。所以下一步是檢查 設置-一般各種選擇。確保您的站點地址設置為HTTPS。如果沒有，那就這樣做，然后點擊保存。(這個網站會把你登出去。(這沒什么。)
之后，您需要進入FTP客戶端并打開 .htaccess檔案。它將位于WordPress安裝的根目錄中。
您將希望下載此文件的副本作為備份，然后在 最喜歡的代碼編輯器(我的是崇高的文本)。在文件的最上面( 不在 #開始/結束WordPress)，添加以下代碼。(多虧了 夢想之家)代碼本身。)
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
這將您的舊HTTPURL重定向到HTTPS版本，因為您的網站加載。請注意，在您正在放置的代碼中 [L，R=301]，這是一個永久301重定向通過 .htaccess檔案。如果這樣做，您將不需要301重定向插件。至少對于主域。
還記得我說過它們是兩個站點嗎？這解決了這個問題。你已經給了新的WordPress HTTPS網站所有的鏈接果汁和搜索排名您的HTTP站點?，F在，通過告訴“大爸爸G”(這是我現在對谷歌的昵稱)，你已經搬到了一個更安全、更安全的地方?，F在，是時候加載 谷歌搜索控制臺.
即使您已經在Google搜索控制臺中注冊了HTTP版本的站點，也可以添加新的WordPress HTTPS站點作為新屬性。
搜索控制臺將彈出一個請求 完整URL現場。這是您必須確保輸入HTTPS版本的地方。請注意，即使是模式也告訴您它們是單獨的屬性，這樣您就可以知道這一步有多重要。
然后，您將像往常一樣完成驗證該屬性的過程。當你做完這件事后，谷歌會意識到你已經鎖定了你的網站，使你不再窺探別人的眼睛。
一旦你被谷歌驗證，并且你用你的新屬性設置了搜索控制臺，歡迎來到你的新WordPress HTTPS站點。你應該自由和清楚的錯誤，你可以自己處理。
帶有插件和主題的WordPress SSL錯誤 如果你 仍然有錯誤在這一點上，有一個很好的機會，它是在你的控制之外。無論是一個活躍的插件還是你的主題，都是最有可能的罪魁禍首?？纯此赡苁悄囊环N， 右擊在您的頁面上并選擇 檢查從菜單上。你也可以打 Ctrl-Shift-i打開 開發工具。環顧四周，直到你看到標有標簽的標簽。 控制臺。如果有錯誤，您將看到它們以紅色高亮顯示。
當你看到這些錯誤時，你會看到它們是什么類型的。如果有標記為 混合含量，您可以查看提供的文件URL，以了解安裝的哪些部分負責。你可以很容易地辨認出來。它要么是您的主題，要么是錯誤輸出的插件。
既然你知道是什么導致了錯誤。你能做的最好的事情就是把它報告給插件或者主題作者。許多人有支持論壇或 現場聊天小組就因為這個原因。我建議你向作者報告有幾個原因。
首先，在插件和主題文件中亂搞會變得相當糟糕。尤其是如果你自己不是開發人員的話。雖然您可以更容易地調整主題文件，但這要歸功于 兒童主題，你仍然有機會打破一些你可能不知道的重要的東西。當涉及到插件時，…好吧，我們從來不建議在插件文件里到處亂翻。它有時甚至比主題更糟糕。
第二個原因是你在這個問題上并不孤單。你拿到了。其他人也有。這些東西就是這樣運作的。因此，開發人員需要了解它，并通過更新提供修復。所以，你不僅幫助自己解決了一個問題，你還為更大的好處做出了貢獻，而且你會對自己感覺非常好。
無效證書警告 偶爾，用戶可能會告訴您，您的站點正在顯示無效證書或過期證書。這沒什么大不了的。這是個簡單的解決辦法。通常，要修復過期的證書(或更新證書)，只需通過上面標題為 “從(受支持的)主機帳戶安裝免費SSL證書?！?trans oldtip=" In most cases, that will work. If it does not, make sure you " newtip="在大多數情況下，這是可行的。如果沒有，確保你">在大多數情況下，這是可行的。如果沒有，確保你安裝通配符證書因為您可能因為域名不匹配而導致錯誤。
如果這不起作用，聯系你的主人。正如我早些時候說的，我個人在SiteGough。當我的SSL沒有自動更新時，支持小組在半小時內修復了它。這顯然會改變主機到主機，但他們希望你的網站在線幾乎和你一樣多。
“重定向太多”錯誤 萬一你的301重定向 .htaccess文件不會阻止這一點(應該是這樣)，您可能偶爾會遇到錯誤，您的站點會陷入HTTP站點和HTTPS站點之間的無盡循環中。幸運的是，這與無效證書一樣容易修復。您只需打開FTP客戶端并找到 WP-config.php將文件保存在您的文件夾中。 .htaccess在里面。在你最喜歡的代碼編輯器中打開這個。將以下代碼添加到文件的底部：
/** Prevent Too Many Redirects Loop **/
define('WP_HOME','https://mywebsite.com');
define('WP_SITEURL','https://mywebsite.com');
$_SERVER['HTTPS'] = 'on';
保存并上傳回服務器。您的站點現在應該停在它應該停止的地方。
使用WordPress HTTPS和SSL結束 我知道這有很多需要接受的地方。但是WordPress HTTPS對于你的網站未來的生存能力來說是非常重要的。用戶更信任你。也許更重要的是，谷歌也會更信任你?，F在設置為修復混合內容錯誤，處理SSL證書過期和更新，編輯 .htaccess和 WP-config.php文件，甚至在你的網站的數據庫中飛來飛去。在這一點上，你已經鎖定了你的網站。當WordPress SSL出現故障時，您可以修復它。拍自己的背，去喝一杯，好好休息，知道你的網站是安全的。
