如何为您的 WordPress 网站获取免费的 SSL 证书（新手指南）

时间：2023-07-02 14:24:01 | 来源：网站运营

时间：2023-07-02 14:24:01 来源：网站运营

如何为您的 WordPress 网站获取免费的 SSL 证书（新手指南）：您知道吗，Google 将所有非 SSL 网站显示为“不安全”。这意味着如果您没有在您的网站上使用 SSL 证书，那么您将失去客户的信任。

因为 SSL 证书有助于保护您的网站数据，所以它实际上是接受在线付款的要求。

通常，付费 SSL 证书非常昂贵。如果您刚刚开始写博客或制作DIY 商业网站，那么您可能希望保持低成本。

幸运的是，有多种方法可以获得免费的 SSL 证书以降低您的网站成本。在本文中，我们将向您展示如何轻松地为您的 WordPress 网站获取免费的 SSL 证书并自行设置。







我们还将涵盖以下主题：

• 什么是 SSL 证书？
• 为什么您的 WordPress 网站需要 SSL 证书
• SSL证书如何保证信息安全
• SSL 证书的费用是多少
• 如何获得免费的 SSL 证书
• 如何在 WordPress 中安装免费的 SSL 证书

准备好？让我们开始吧。

什么是 SSL？

SSL 代表安全套接字层。它是一种互联网协议，用于保护用户浏览器和他们正在访问的网站之间的数据传输。

每个互联网用户在访问网站时都会传输信息。这些信息通常很敏感，例如付款详情、信用卡信息或登录凭据。

使用普通的 HTTP 协议意味着这些信息可能会被黑客劫持。这就是 SSL 或 HTTPS 的用武之地。

网站需要由公认的证书颁发机构之一颁发的 SSL 证书。此证书经过验证并在用户的浏览器地址栏中突出显示，带有挂锁标志和 HTTPS 而不是 HTTP。

我的 WordPress 网站需要 SSL 证书吗？

建议为互联网上的所有网站使用 SSL / HTTPS。但是，对于所有收集用户信息（如登录详细信息、支付信息、信用卡等）的网站来说，这绝对是必需的。

如果您经营的是电子商务商店、会员网站，或者需要用户登录，那么您需要马上获得 SSL 证书。

大多数在线支付服务要求您的网站在您接收付款之前使用 SSL/HTTP。

除了安全性之外，SSL 证书还会在您的用户中为您的品牌留下积极的印象。Google 还建议使用 SSL，研究表明支持 SSL 的网站在搜索结果中的排名略高。

最后但并非最不重要的一点是，如果您的网站未使用 SSL 证书，则 Google Chrome 会向您的用户显示您的网站不安全。







此图标会影响您的品牌形象和用户对您网站的信任。

SSL 证书如何工作？

现在我们已经解释了什么是 SSL 及其重要性，您可能想知道 SSL 证书实际上是如何工作的？

SSL 通过加密用户浏览器和网站之间的数据传输来保护信息。

当用户访问 SSL/HTTPs 网站时，他们的浏览器首先验证该网站的 SSL 证书是否有效。

如果一切正常，浏览器就会使用网站的公钥来加密数据。然后将此数据发送回目标服务器（网站），在该服务器上使用公钥和秘密私钥对其进行解密。

SSL 证书的费用是多少？

SSL 证书的成本因证书颁发机构而异。他们的定价可能在每年 50-200 美元之间。一些供应商提供附加服务及其证书，这也可能会影响您的 SSL 证书的费用。

如果您打算购买 SSL 证书，那么我们建议使用Domain.com。他们是世界上最大的域名注册服务商之一，并且提供最优惠的 SSL 证书交易。

他们提供简单的 SSL 证书计划，起价为每年 35.99 美元，并附带 10,000 美元的安全保证以及 TrustLogo 站点印章。购买 SSL 证书后，您可以要求托管服务提供商为您安装。

但在此之前，您应该检查是否可以免费获得 SSL 证书。

视频教程

订阅 WPBeginner



如果您更喜欢书面说明，请继续阅读。

如何免费获得SSL证书？

由于额外费用，许多网站所有者不愿意使用 SSL。这使得许多小型网站容易受到数据和信息窃取的影响。

一个名为Let's Encrypt 的非营利项目决定通过建立一个免费的证书颁发机构来解决这个问题。

该证书颁发机构的目的是让网站所有者更容易获得免费的 SSL 证书。如果越来越多的网站开始使用 SSL，互联网将变得更加安全。

由于该项目的重要性，它很快赢得了 Google、Facebook、Shopify、WordPress.com等许多大公司的支持。

挑战在于，为初学者安装 Let's Encrypt 提供的免费 SSL 证书非常困难，因为它需要编码知识和服务器系统知识。

值得庆幸的是，所有最好的 WordPress 托管公司现在都提供免费的 SSL 证书及其所有托管计划（有些正在使用 Let's Encrypt）。

选择这些提供商之一将使您免于自行安装免费 SSL 证书的麻烦。

以下是提供免费 SSL 证书及其托管计划的顶级 WordPress 托管公司。

• 蓝主机
• 地盘
• 主机鳄鱼
• WP引擎
• 梦幻主机
• InMotion 托管
• 绿极客
• 托管商
• 液体网

如果您已经在使用这些公司之一，那么您可以从托管仪表板打开免费的 SSL 证书。只需登录到您的托管帐户的 cPanel 仪表板，然后向下滚动到“安全”部分。







Bluehost用户将通过访问“我的网站”»“管理网站”页面找到免费的 SSL 选项。从这里，您可以切换到安全选项卡并为您的网站启用免费的 SSL 证书。







根据您的托管公司，您的网络托管控制面板可能看起来与上面的屏幕截图不同。如果您找不到免费的 SSL 选项，那么您可以要求您的托管服务提供商为您启用它。

如果您的网络托管公司不提供免费 SSL，那么您可以轻松地按照我们的指南来切换您的托管并将您的网站移动到上述公司之一。

安装免费 SSL 证书并设置 WordPress

启用免费 SSL 证书后，您需要设置 WordPress 以开始在所有 URL 中使用 HTTPS 而不是 HTTP。

最简单的方法是在您的网站上安装并激活Really Simple SSL插件。有关更多详细信息，请参阅我们关于如何安装 WordPress 插件的分步指南。

激活后，插件将检查您的 SSL 证书是否已启用。之后，它将打开 HTTP 到 HTTPS 重定向并更改您的网站设置以开始使用 SSL/HTTP。







为了使您的网站完全安全，您需要确保您网站的 URL 使用 HTTPS 协议加载。Really Simple SSL 插件通过在页面加载时修复 URL 来自动执行此操作。

即使仍然使用不安全的 HTTP 协议加载单个 URL，浏览器也会将您的整个网站视为不完全安全。







要修复这些 URL，您需要使用浏览器的检查工具来查找它们，然后将它们替换为正确的 HTTPs URL。有关这方面的更多信息，请参阅我们关于如何修复 WordPress 中的混合内容错误的教程。

Really Simple SSL Plugin 使在 WordPress 中设置免费 SSL 证书变得超级容易。这就是我们向所有初学者推荐它的原因。

但是，它会在页面加载时捕获不安全的 URL，这会稍微增加页面加载时间。这就是为什么关注WordPress 速度的高级用户使用手动方法来设置他们的免费 SSL 证书的原因。

我们创建了详细的分步说明，以帮助您正确地将 WordPress 从 HTTP 切换到 HTTPS（其中显示了手动方法和插件方法）。