您是否正在考虑使用 HTTPS 和 SSL 让您的网站看起来很安全并受到保护？ 本文讨论了几个简单的步骤，供您遵循和添加 WordPress 中的 SSL 和 HTTPS 基于网站和博客。

我们相信您已经听说过将您的网站从 HTTP 迁移到 HTTPS 并使用可靠的 SSL 证书保护它的重要性。

如果没有，您不必像在转到技术部分之前那样担心，我们将为您提供各种适合 HTTPS 和 SSL 的内容。

1. WordPress 中的 SSL 和 HTTPS 是什么？

每当我们使用 Internet 时，用户和服务器之间总是通过 HTTP 协议进行数据交换。

每当在互联网上处理个人数据或支付细节时，总会有很多不法分子试图以此赚钱。 这就是 HTTPS 作为保护此类数据传输的一种方式出现的地方。

HTTPS（或安全超文本传输​​协议）是一种协议，可确保网站与用户设备之间的个人和其他数据交换的机密性和保护。

该数据或信息的安全性是通过使用具有 3 个保护级别的 SSL/TSL 加密协议来提供的：

数据加密，可避免数据拦截
数据安全：记录数据的任何变化
身份验证：防止用户重定向

SSL（或安全套接层）是一种被数以百万计的站点用来保护虚拟域中的数据的协议。

它保证了用户浏览器和服务器之间的安全连接。 使用 SSL 协议时，信息通过 HTTPS 以加密形式传输，与常见的 HTTP 协议不同，只能使用特殊密钥解密。

最后，SSL 协议需要在服务器上安装 SSL 证书。

2. 为什么在 WordPress 中需要 SSL 和 HTTPS？

任何有关电子商务和在线购物活动、实物和数字产品付款转移（通过个人支付卡或在线支付系统）、通过网上银行支付服务和在线服务的信息。

例如在线课程和培训、在线赌场等都需要强制使用安全数据传输协议。

在请求个人数据或信息以允许用户访问某些内容（例如护照或 ID 号）的站点上也需要 HTTPS 协议。必须保护此类数据免受黑客和入侵者的侵害。

此外，必须为您的商业网站上的在线购物者提供在线支付网关。 如果您想集成流行的支付系统，如 Stripe、Authorize、PayPal Pro 等，与 SSL 建立安全连接是不可避免的。

最后，您网站的安全和保护级别将影响其搜索引擎排名。 这意味着使用 WordPress 中的 SSL 和 HTTPS 将为您的网站带来更好的 SEO 结果。

3. 如何在 WordPress 中添加 SSL 和 HTTPS？

为了在您的 WordPress 网站上使用 SSL/HTTPS，您需要购买 SSL 证书。 通过某些托管计划，您可能会免费获得 SSL 证书。

如果您的托管服务提供商不提供免费 SSL 证书，您将需要购买第三方 SSL 证书。 获得证书后，您可以要求您的托管服务提供商快速将其安装在您的服务器上。

安装 SSL 后，下一步是指导您的 WP 站点使用 SSL 和 HTTPS。

如果您想在网站的任何地方使用 HTTPS，请前往管理仪表板、设置、常规，向下滚动到 WordPress 地址 (URL) 和站点地址 (URL) 字段，您需要将 http:// 替换为 https:// . 保存更改，一切就绪。

但是，如果您想在现有站点上添加 SSL 证书，则需要调整您的 .htaccess 文件以设置从 HTTP 到 HTTPS 的 WordPress SSL 重定向。

复制以下代码并将其添加到您的 .htaccess 文件中：

重写引擎开启

RewriteCond %{SERVER_PORT} 80

重写规则 ^(.*)$ https://www.mysite.com/$1 [R,L]

不要忘记将 www.mysite.com 替换为您网站的 URL。

此外，在进行此干预之前，建议您备份您的站点，以免出现意外情况时造成损失。

此时，您可以浏览您的前端并检查浏览栏，以确保保护您的网站的过程是成功的。

1. 真正简单的 SSL：

如果您使用第三方 SSL 证书，浏览器可以以不同方式处理您的 WP 网站，并告诉您您的网站只是部分安全或不完全安全。 为避免这种情况，您可以向您的网站添加真正简单的 SSL 插件，这将快速解决问题。

使用此插件所需要做的就是安装它，然后一键激活 SSL。 整个网站将迁移到 SSL。 但是，请注意，您仍然需要自行获取 SSL 证书。

2. WP Force SSL & HTTPS 重定向

另一个可以用来添加的精彩插件 WordPress 中的 SSL 和 HTTPS 并享受奇妙的结果是 WP Force SSL & HTTPS Redirect。 它是一个完整的解决方案，可以在您的网站上使用 HTTPS 和 SSL，并获得更高的 SEO 结果、更好的客户信任以及建立安全数据传输和数据保护的安心。

在专注于快速和可靠性能的同时，检查 WordPress HTTPS 以修复“部分加密”错误，并完美适用于各种现代 WordPress 主题和模板。

如果出于特定需求和原因，您希望仅在您网站的某些页面上添加 HTTPS 和 SSL，那么您只需要这个插件。

您可以导航到插件设置并选中“仅强制 SSL”框，之后将在您选中强制 SSL 设置的页面上使用 SSL。

总而言之，对于具有用户帐户、支付页面、购物车、结帐页面等的网站来说，这是一个方便的选择。