保護(hù) WordPress 安全性：安裝 SSL 憑證的逐步指南
Aug 31, 2023 pm 02:45 PM
#讓您的 WordPress 網(wǎng)站更安全的一種方法是安裝 SSL 憑證。
SSL 憑證會(huì)將 https:// 加入到您網(wǎng)站的網(wǎng)域中，更重要的是，它將增強(qiáng)使用者的安全性。它還會(huì)為您帶來(lái)一些 SEO 好處。
在本教學(xué)中，您將了解如何使用 Let’s Encrypt 免費(fèi)為您的 WordPress 網(wǎng)站安裝 SSL 憑證。我將向您展示如何使用 SiteGround 管理螢?zāi)弧Panel 以及外掛程式來(lái)完成此操作。
WordPress 託管特別折扣
如果您需要 WordPress 託管，請(qǐng)查看 SiteGround。它配備了簡(jiǎn)單的安裝程式、免費(fèi)支援和自動(dòng)更新。它還包括對(duì) SSL 的支持，以確保您的網(wǎng)站安全！ 感謝我們與 SiteGround 的合作，我們很高興能夠?yàn)樽孕泄芾淼?WordPress 託管提供 70% 的巨額折扣。
什麼是 SSL？
SSL 代表「安全通訊端層」。它使用金鑰對(duì)來(lái)驗(yàn)證網(wǎng)站存?。喝魏稳硕伎梢源嫒〉墓€和私有的私鑰。兩者之間的關(guān)係意味著只有擁有私鑰的人（即網(wǎng)站所有者，即您）才能加密使用公鑰傳輸?shù)馁Y訊。這也意味著任何人都可以使用公鑰來(lái)驗(yàn)證網(wǎng)站是否安全。
但不用擔(dān)心 - 您不必為您的網(wǎng)站儲(chǔ)存這些金鑰。相反，這些金鑰由您在網(wǎng)站上安裝的 SSL 憑證使用。這表示當(dāng)您的網(wǎng)站在瀏覽器和伺服器之間發(fā)送訊息時(shí)，訊息會(huì)被加密。
當(dāng)您安裝 SSL 時(shí)，它將改變您網(wǎng)站的外觀。網(wǎng)域開(kāi)頭的https:// 將變更為https://，並且當(dāng)您在瀏覽器中造訪網(wǎng)站時(shí)，會(huì)出現(xiàn)掛鎖，您可以請(qǐng)參閱Tuts 網(wǎng)站的螢?zāi)唤貓D。
SSL 有哪些好處？
那為什麼要費(fèi)心在 WordPress 中加入 SSL 呢？這是設(shè)定網(wǎng)站後要做的額外工作，並且不會(huì)改變網(wǎng)站向使用者顯示的方式，那麼為什麼要這樣做呢？
有兩個(gè)主要好處 - 安全性和 SEO。
SSL 和安全性
#第一個(gè)也是最明顯的好處是網(wǎng)站安全。透過(guò)新增 SSL，您可以讓任何人更難攔截正在傳輸?shù)臄?shù)據(jù)，也讓其他人更難存取使用者輸入到您網(wǎng)站的資訊。
因此，例如，如果您正在經(jīng)營(yíng)電子商務(wù)商店或收集使用者資訊以便他們?cè)跁?huì)員網(wǎng)站上註冊(cè)，則 SSL 至關(guān)重要。在沒(méi)有 SSL 的情況下運(yùn)行任何此類網(wǎng)站都是非常危險(xiǎn)且不負(fù)責(zé)任的。
SSL 和 SEO
#為網(wǎng)站添加 SSL 的另一個(gè)好處是它有利於搜尋引擎優(yōu)化。
Google 更喜歡具有 SSL 憑證的網(wǎng)站，並將對(duì)它們進(jìn)行更高的排名。鑑於添加 SSL 是免費(fèi)的，即使您的網(wǎng)站不收集用戶數(shù)據(jù)，為了 SEO 的好處也值得安裝 SSL 憑證。
如何免費(fèi)為 WordPress 新增 SSL
過(guò)去，要獲得 SSL，您必須支付 SSL 憑證費(fèi)用，而且它的費(fèi)用可能比您的託管費(fèi)用還要高。但現(xiàn)在您可以使用 Let’s Encrypt 免費(fèi)取得 SSL 憑證。
您可以使用 WordPress 外掛程式（也是免費(fèi)的）添加此功能，也可以使用 SiteGround 管理工具或 cPanel 輕鬆將 SSL 新增至您的網(wǎng)站。
讓我們看一下每個(gè)方法。
透過(guò) SiteGround 添??加 Let’s Encrypt SSL
#要將 SSL 新增至 SiteGround 中的 WordPress 網(wǎng)站，請(qǐng)先登入 SiteGround 網(wǎng)站並點(diǎn)擊網(wǎng)站標(biāo)籤。
點(diǎn)擊網(wǎng)站工具按鈕存取您網(wǎng)站的工具，然後點(diǎn)擊安全性 > SSL 管理員。
在選擇網(wǎng)域欄位中，選擇要新增 SSL 的網(wǎng)站。在選擇 SSL 下拉清單中，選擇您要使用的選項(xiàng)。
這三個(gè)選項(xiàng)是：
- Let’s Encrypt — 標(biāo)準(zhǔn) SSL 證書，免費(fèi)，可滿足大多數(shù)網(wǎng)站的需求。
- Let’s Encrypt Wildcard - 通配符 SSL 表示您可以為網(wǎng)站新增子網(wǎng)域，並且它們將使用 SSL 憑證。如果您有使用子網(wǎng)域的多站點(diǎn)網(wǎng)絡(luò)，這很有用。
- 進(jìn)階通配符 - 包含用於增強(qiáng)安全性的額外功能。這需要額外付費(fèi)。
您可以在 SiteGround 網(wǎng)站的 SSL 憑證頁(yè)面上了解更多資訊。
在本示範(fàn)中，我將選擇 Let’s Encrypt，因?yàn)樗敲赓M(fèi)的，並且可以滿足大多數(shù) WordPress 網(wǎng)站的需求。
選擇所需選項(xiàng)後，您將看到一則通知，表示您的要求正在處理。
這有時(shí)可能需要一段時(shí)間，因?yàn)槟囊髸?huì)傳送到佇列，並且可能有其他 SiteGround 帳戶持有者正在提交請(qǐng)求同時(shí)。請(qǐng)求完成後，您將看到一條成功訊息。
如果您點(diǎn)擊配置 HTTPS 鏈接，您將看到有關(guān)SiteGround網(wǎng)站，涵蓋一系列網(wǎng)站系統(tǒng)。不用擔(dān)心，我會(huì)告訴您具體該怎麼做，只需跳到下面的配置 WordPress 設(shè)定以使用 HTTPS 部分即可。
在 cPanel 中加入 SSL
如果您使用的託管提供者不是SiteGround，而且也提供Lets Encrypt SSL，或者您使用的是仍使用cPanel 進(jìn)行SSL 的舊版SiteGround 帳戶，則可以使用cPanel 介面安裝免費(fèi)的Let's Encrypt SSL 憑證.
首先登入您的主機(jī)提供者的介面並開(kāi)啟 cPanel。向下捲動(dòng)到安全性部分。
點(diǎn)選 Let’s Encrypt 連結(jié)前往 Let’s Encrypt 管理員畫面。到安裝新的 Let’s Encrypt 憑證部分。
在網(wǎng)域欄位中，選擇要新增憑證的網(wǎng)域。然後選擇證書類型。您有兩個(gè)選擇：
- Let’s Encrypt SSL - 適用於大多數(shù)網(wǎng)站。
- Let's Encrypt Wildcard SSL - 對(duì)於具有子網(wǎng)域的網(wǎng)站（例如多網(wǎng)站網(wǎng)路）非常有用。
選擇您想要的，然後按一下安裝按鈕。
您將看到一條成功訊息，告訴您您的請(qǐng)求已新增至佇列。點(diǎn)選確定按鈕。
首先，它不會(huì)顯示在管理 Let's Encrypt 憑證部分中，也就是因?yàn)槟囊笳趤辛兄械却岩髴{證的其他使用者。但它會(huì)很快改變以反映這一點(diǎn)。
現(xiàn)在跳到下面的設(shè)定 WordPress 設(shè)定以使用 HTTPS 部分。
使用外掛程式新增 SSL
如果您沒(méi)有使用 SiteGround 並且您的主機(jī)供應(yīng)商不提供 Lets Encrypt，您可以安裝免費(fèi)外掛程式來(lái)新增免費(fèi)的 SSL 憑證。
在 WordPress 中，安裝外掛。前往外掛程式 > 新增插件。
在搜尋框中，輸入SSL。您將看到一系列 SSL 插件。
找到 SSL Zen 外掛程式。點(diǎn)擊立即安裝按鈕，然後當(dāng)它變成啟動(dòng)按鈕時(shí)，點(diǎn)擊該按鈕以啟動(dòng)外掛程式。
安裝外掛後，您將進(jìn)入 SSL Zen 畫面。如果您不知道或需要返回，請(qǐng)點(diǎn)擊管理選單中的 SSL Zen。
點(diǎn)擊螢?zāi)豁敳康?b>使用免費(fèi)版本連結(jié)即可前往設(shè)定畫面。
檢查網(wǎng)域和電子郵件地址是否正確，如果需要，請(qǐng)選取www 選項(xiàng)也加入https:// ，然後檢查條款和條件選項(xiàng)。點(diǎn)選下一步按鈕繼續(xù)。
下一步是驗(yàn)證您是否擁有該網(wǎng)域。請(qǐng)依照螢?zāi)簧系闹甘緦n案上傳到新資料夾。確保將資料夾和檔案新增至網(wǎng)站的 public_html 資料夾中，而不是根目錄中。您需要透過(guò) FTP 存取您的網(wǎng)站或使用 cPanel 中的檔案管理器選項(xiàng)。
完成此操作後，返回插件設(shè)定畫面並點(diǎn)擊每個(gè)檔案旁邊的驗(yàn)證按鈕。
該插件將檢查檔案是否位於正確的位置。完成後，點(diǎn)選下一步按鈕。
如果您願(yuàn)意，您可以下載您的證書，但您不必這樣做 - 它們也會(huì)透過(guò)電子郵件發(fā)送至您的 WordPress 管理員電子郵件地址。再次點(diǎn)選下一步按鈕完成。
您的網(wǎng)站現(xiàn)在將安裝 SSL 證書，但您仍然需要確保 WordPress 在瀏覽器中使用 https://。我們將在下一節(jié)中介紹這一點(diǎn)。
設(shè)定 WordPress 設(shè)定以使用 HTTPS
現(xiàn)在您需要告訴 WordPress 使用 https:// 而不是 http://
#在 WordPress 管理員中，前往設(shè)定 > 常規(guī)。找到網(wǎng)站 URL 和 WordPress URL 欄位。
編輯這兩個(gè)字段，使其包含 https:// 而不是 http ://
#向下捲動(dòng)並點(diǎn)擊儲(chǔ)存變更按鈕儲(chǔ)存您的變更。
您需要重新登入- 這是因?yàn)槟臑g覽器已儲(chǔ)存您地址的http:// 版本的登入Cookie，並且您需要重新登入http://版本的位址，並且您需要重新登入 >https://。
您的網(wǎng)站現(xiàn)在將使用 https:// 並帶有掛鎖圖示。
摘要
#為您的 WordPress 網(wǎng)站新增 SSL 憑證將使其更加安全，並增強(qiáng)您的 SEO。所以確實(shí)沒(méi)有任何理由不這麼做。
而且你也不需要花任何錢來(lái)做到這一點(diǎn)。無(wú)論您使用哪種方法，立即為您的網(wǎng)站添加 SSL 證書，您就會(huì)放心，因?yàn)樗哂懈玫陌踩?，並且搜尋引擎的排名會(huì)更高。
使用 SiteGround 輕鬆設(shè)定 SSL
如您所見(jiàn)，SiteGround 讓您可以非常輕鬆地為 WordPress 網(wǎng)站設(shè)定 SSL。它還提供簡(jiǎn)單的安裝程式、免費(fèi)支援和自動(dòng)更新，而且由於我們與 SiteGround 的合作，我們可以提供高達(dá) 70% 的自我管理 WordPress 託管折扣。
以上是保護(hù) WordPress 安全性：安裝 SSL 憑證的逐步指南的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！
熱AI工具
Undress AI Tool
免費(fèi)脫衣圖片
Undresser.AI Undress
人工智慧驅(qū)動(dòng)的應(yīng)用程序，用於創(chuàng)建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費(fèi)的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費(fèi)的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強(qiáng)大的PHP整合開(kāi)發(fā)環(huán)境
Dreamweaver CS6
視覺(jué)化網(wǎng)頁(yè)開(kāi)發(fā)工具
SublimeText3 Mac版
神級(jí)程式碼編輯軟體(SublimeText3)
如何診斷WordPress引起的高CPU使用
Jul 06, 2025 am 12:08 AM
WordPress導(dǎo)致服務(wù)器CPU使用率飆升的主要原因包括插件問(wèn)題、數(shù)據(jù)庫(kù)查詢效率低、主題代碼質(zhì)量差或流量激增。 1.首先通過(guò)top、htop或控制面板工具確認(rèn)是否為WordPress引起的高負(fù)載；2.進(jìn)入故障排查模式逐步啟用插件排查性能瓶頸，使用QueryMonitor分析插件執(zhí)行情況並刪除或替換低效插件；3.安裝緩存插件、清理冗餘數(shù)據(jù)、分析慢查詢?nèi)照I以優(yōu)化數(shù)據(jù)庫(kù)；4.檢查主題是否存在過(guò)度加載內(nèi)容、複雜查詢或缺乏緩存機(jī)制等問(wèn)題，建議用標(biāo)準(zhǔn)主題測(cè)試對(duì)比並優(yōu)化代碼邏輯。按照上述步驟逐一排查可定位並解
如何在WordPress中縮小JavaScript文件
Jul 07, 2025 am 01:11 AM
MinifyingJavaScript文件可通過(guò)刪除空白、註釋和無(wú)用代碼來(lái)提升WordPress網(wǎng)站加載速度。 1.使用支持合併壓縮的緩存插件如W3TotalCache，在“Minify”選項(xiàng)中啟用並選擇壓縮模式；2.使用專用壓縮插件如FastVelocityMinify，提供更精細(xì)控制；3.手動(dòng)壓縮JS文件並通過(guò)FTP上傳，適用於熟悉開(kāi)發(fā)工具的用戶。注意部分主題或插件腳本可能與壓縮功能衝突，啟用後需徹底測(cè)試網(wǎng)站功能。
如何在沒(méi)有插件的情況下優(yōu)化WordPress
Jul 05, 2025 am 12:01 AM
優(yōu)化WordPress站點(diǎn)不依賴插件的方法包括：1.使用輕量級(jí)主題，如Astra或GeneratePress，避免功能堆砌的主題；2.手動(dòng)壓縮和合併CSS、JS文件，減少HTTP請(qǐng)求；3.上傳前優(yōu)化圖片，使用WebP格式並控製文件大小；4.配置.htaccess啟用瀏覽器緩存，並接入CDN提升靜態(tài)資源加載速度；5.限製文章修訂版本並定期清理數(shù)據(jù)庫(kù)冗餘數(shù)據(jù)。
如何使用瞬態(tài)API進(jìn)行緩存
Jul 05, 2025 am 12:05 AM
TransientsAPI是WordPress中用於臨時(shí)存儲(chǔ)可自動(dòng)過(guò)期數(shù)據(jù)的內(nèi)置工具，其核心函數(shù)為set_transient、get_transient和delete_transient。相比OptionsAPI，transients支持設(shè)置生存時(shí)間（TTL），適合緩存API請(qǐng)求結(jié)果、複雜計(jì)算數(shù)據(jù)等場(chǎng)景。使用時(shí)需注意key命名唯一性與命名空間、緩存“懶刪除”機(jī)制及對(duì)象緩存環(huán)境下可能不持久的問(wèn)題。典型應(yīng)用場(chǎng)景包括減少外部請(qǐng)求頻率、控制代碼執(zhí)行節(jié)奏和提升頁(yè)面加載性能。
如何使用插件檢查插件
Jul 04, 2025 am 01:02 AM
PluginCheck是一個(gè)幫助WordPress用戶快速檢查插件兼容性和性能的工具，主要用來(lái)識(shí)別當(dāng)前安裝的插件是否存在與最新版本W(wǎng)ordPress不兼容、存在安全漏洞等問(wèn)題。 1.如何開(kāi)始檢查？安裝激活後，在後臺(tái)點(diǎn)擊“RunaScan”按鈕即可自動(dòng)掃描所有插件；2.報(bào)告包含插件名稱、檢測(cè)類型、問(wèn)題描述及解決方案建議，便於優(yōu)先處理嚴(yán)重問(wèn)題；3.建議在更新WordPress前、網(wǎng)站異常時(shí)或定期運(yùn)行檢查，提前發(fā)現(xiàn)隱患，避免未來(lái)出現(xiàn)重大問(wèn)題。
如何以編程方式防止評(píng)論垃圾郵件
Jul 08, 2025 am 12:04 AM
防止評(píng)論垃圾信息最有效的方式是通過(guò)程序化手段自動(dòng)識(shí)別並攔截。 1.使用驗(yàn)證碼機(jī)制（如GooglereCAPTCHA或hCaptcha）可有效區(qū)分人類與機(jī)器人，尤其適合公眾網(wǎng)站；2.設(shè)置隱藏字段（Honeypot技術(shù)），利用機(jī)器人自動(dòng)填寫特性識(shí)別垃圾評(píng)論，不影響用戶體驗(yàn)；3.檢查評(píng)論內(nèi)容關(guān)鍵詞黑名單，通過(guò)敏感詞匹配過(guò)濾垃圾信息，需注意避免誤判；4.判斷評(píng)論頻率與來(lái)源IP，限制單位時(shí)間內(nèi)的提交次數(shù)並建立黑名單；5.使用第三方反垃圾服務(wù)（如Akismet、Cloudflare）提升識(shí)別準(zhǔn)確性?？筛鶕?jù)網(wǎng)站
如何爭(zhēng)取古騰堡大塊的資產(chǎn)
Jul 09, 2025 am 12:14 AM
在開(kāi)發(fā)Gutenberg塊時(shí)，正確enqueue資產(chǎn)的方法包括：1.使用register_block_type指定editor_script、editor_style和style的路徑；2.在functions.php或插件中通過(guò)wp_register_script和wp_register_style註冊(cè)資源，並設(shè)置正確的依賴和版本；3.配置構(gòu)建工具輸出合適的模塊格式，並確保路徑一致；4.通過(guò)add_theme_support或enqueue_block_assets控制前端樣式的加載邏輯，確保
如何向用戶添加自定義字段
Jul 06, 2025 am 12:18 AM
要添加自定義用戶字段需根據(jù)平臺(tái)選擇擴(kuò)展方式並註意數(shù)據(jù)驗(yàn)證與權(quán)限控制。常見(jiàn)做法包括：1.利用數(shù)據(jù)庫(kù)額外表或鍵值對(duì)結(jié)構(gòu)存儲(chǔ)信息；2.在前端加入輸入框並與後端集成；3.對(duì)敏感數(shù)據(jù)進(jìn)行格式校驗(yàn)和訪問(wèn)權(quán)限限制；4.更新接口及模板以支持新字段展示與編輯，同時(shí)兼顧移動(dòng)端適配和用戶體驗(yàn)。
