跳到主要内容

当我们第一次介绍如何在WordPress中添加SSL时,许多读者都要求提供免费的SSL解决方案。不幸的是,当时不存在任何东西。但是,现在有了改变,这要归功于Let’s Encrypt。在本文中,我们将向您展示如何使用Let’s Encrypt在WordPress中添加免费的SSL。

什么是SSL和加密?

每个互联网用户每天都共享大量个人信息。我们在网上购物,创建帐户,登录其他网站等时会这样做。

如果未正确加密,则该信息可能会被窃取和窃取。这就是SSL的用武之地。它提供了加密技术来保护用户浏览器和Web服务器之间的连接。

每个站点都会获得一个唯一的SSL证书以用于识别。如果服务器假装使用HTTPS,并且其证书不匹配,则大多数现代浏览器都会警告用户不要连接到该站点。

以前,使用SSL保护网站的唯一方法是使用付费SSL证书。

让我们加密是一个免费的开放证书颁发机构,旨在为普通大众提供SSL证书。它是公共服务公司Internet Research Group的一个项目。Let’s Encrypt由许多公司赞助,包括Google,Facebook,Sucuri,Mozilla,Cisco等。

话虽如此,让我们看一下如何使用Let’s Encrypt向您的WordPress网站添加免费的SSL证书。

如何使用let's Encrypt在wordpress中添加免费ssl
如何使用let’s Encrypt在wordpress中添加免费ssl

简单方法–使用提供内置免费SSL的主机

随着“加密”的流行,一些WordPress托管公司已经开始提供内置的简易SSL设置。

向WordPress添加“让我们加密免费SSL”的最简单方法是通过与提供内置集成的托管公司注册。

在SiteGround上使用“让我们加密”设置免费SSL

SiteGround是提供免费SSL的内置集成的最受信任和知名的托管公司之一。我们将Siteground用于List25网站。

这是在SiteGround中启用“让我们加密免费SSL”的方法。

只需登录到cPanel仪表板并向下滚动到“安全性”部分。在那里,您需要单击“加密”图标。

这将带您进入“让我们加密”安装页面。您将需要选择要使用免费SSL的域名,然后提供有效的电子邮件地址。

您现在可以单击安装按钮。现在让我们加密将为您的网站颁发唯一的SSL证书。完成后,您将看到一条成功消息。

就是这样,您已经成功地将Let’s Encrypt免费SSL集成到WordPress网站。

但是,您的WordPress网站尚未准备好使用它。首先,您将需要更新WordPress URL,然后解决不安全的内容问题。

不用担心,我们将向您展示如何做到这一点。跳至有关更新URL和解决不安全内容问题的部分。

在DreamHost上使用“让我们加密”设置免费SSL

DreamHost是另一家流行的WordPress托管服务提供商,它提供内置集成以在与它们托管的任何域上设置免费SSL。

首先,您需要登录到Dreamhost仪表板。在“域”部分下,您需要单击安全托管。

在安全托管页面上,您需要单击“添加安全托管”按钮以继续。

Dreamhost现在将要求您选择域。在此之下,它将为您提供从Let’s Encrypt添加免费SSL证书的选项。您需要确保选中此复选框。

您可以选择将唯一IP添加到您的域名。它不是必需的,但是它将改善与Windows XP上较旧版本的Internet Explorer的兼容性。

单击立即添加按钮以完成设置。DreamHost现在将使用“让我们加密”开始设置您的免费SSL证书。您将看到类似以下的成功消息:

您已成功将带有Let’s Encrypt的免费SSL证书添加到DreamHost上的WordPress站点。

您仍然需要更新WordPress URL并解决不安全的内容问题。设置SSL后,跳至更新WordPress URL的部分。

在其他Web主机上安装Let’s Encrypt Free SSL

让我们加密免费SSL是基于域的SSL证书。这意味着,如果您有一个域名,则可以将其添加到任何Web主机上。

但是,如果您的虚拟主机没有像SiteGround或DreamHost这样的简单集成,那么您将需要进行一些漫长的过程。

此过程从一个Web主机到另一个Web主机有所不同。大多数托管公司都有一份支持文档,说明如何执行此操作。您也可以联系其支持人员以获取详细说明。

BlueHost是官方的WordPress托管提供商之一,可让您向与它们托管的域中添加第三方SSL。有关详细说明,请查看其第三方证书的SSL安装页面。

设置SSL后更新WordPress URL

使用“让我们加密”设置免费SSL证书后,下一步是将WordPress URL从HTTP移到HTTPS。

没有SSL证书的普通站点使用HTTP协议。通常在网址中以http前缀突出显示,例如:

http://www.example.com

具有SSL证书的安全网站使用HTTPS协议。这意味着他们的地址如下所示:

https://www.example.com

如果不更改WordPress网站中的URL,您将不会使用SSL,并且您的网站将无法安全地收集敏感数据。

说了这么多,让我们看看如何将WordPress URL从http移到https:

对于全新的WordPress网站

如果您在一个全新的网站上工作,则可以转到WordPress管理区域并单击设置。在那里,您将需要更新WordPress URL和Site URL字段以使用https。

不要忘记保存您的更改。

对于现有的WordPress网站

如果您的网站已经存在了一段时间,那么很有可能被搜索引擎索引。其他人可能已使用URL中的http链接到它。您需要确保所有流量都重定向到https URL。

您需要做的第一件事是安装并激活Really Simple SSL插件。有关更多详细信息,请参阅有关如何安装WordPress插件的分步指南。

该插件将自动检测您的SSL证书并设置您的网站以使用它。在大多数情况下,您将无需进行任何其他更改。该插件还将修复不安全的内容问题。

更新Google Analytics(分析)设置

如果您在WordPress网站上安装了Google Analytics(分析),则需要更新其设置并使用https添加新的网址。

登录到您的Google Analytics(分析)信息中心,然后点击顶部菜单中的“管理”。接下来,您需要单击网站下的属性设置。

在那里,您将看到默认的URL选项。单击http,然后选择https。

不要忘记单击保存按钮来存储您的设置。

回到顶部