如何为您的 WordPress 网站获取免费 SSL 证书(初学者指南)

您是否知道 Google 会将所有非 SSL 网站显示为“不安全”。这意味着如果您没有在您的网站上使用 SSL 证书,那么您将失去客户的信任。

因为 SSL 证书有助于保护您的网站数据,所以它实际上是在线接受付款的必要条件。

通常,付费 SSL 证书非常昂贵。如果您只是开始写博客或制作DIY 商业网站,那么您可能希望保持低成本。

幸运的是,有多种方法可以获得免费的 SSL 证书以降低您的网站成本。在本文中,我们将向您展示如何轻松为您的 WordPress 网站获取免费的 SSL 证书并自行设置。

为您的 WordPress 网站获取免费 SSL 证书

我们还将涵盖以下主题:

什么是 SSL 证书?

为什么您的 WordPress 网站需要 SSL 证书

SSL 证书如何确保信息安全

SSL证书的费用是多少

如何获得免费的 SSL 证书

如何在 WordPress 中安装免费的 SSL 证书

准备好?让我们开始吧。

什么是 SSL?

SSL 代表安全套接字层。它是一种互联网协议,用于保护用户浏览器和他们正在访问的网站之间的数据传输。

每个互联网用户在访问网站时都会传输信息。此信息通常很敏感,例如付款详细信息、信用卡信息或登录凭据。

使用普通的 HTTP 协议意味着这些信息可以被黑客劫持。这就是 SSL 或 HTTPS 的用武之地。

网站需要由认可的证书颁发机构之一颁发的 SSL 证书。此证书在用户的浏览器地址栏中经过验证并突出显示,带有挂锁符号和 HTTPS,而不是 HTTP。

地址栏显示带有 HTTPS 的 SSL 安全挂锁图标

我的 WordPress 网站需要 SSL 证书吗?

建议对 Internet 上的所有网站使用 SSL / HTTPS。但是,对于所有收集用户信息(如登录详细信息、支付信息、信用卡等)的网站来说,它绝对是必需的。

如果您正在经营电子商务商店、会员网站或要求用户登录,那么您需要立即获得 SSL 证书。

大多数在线支付服务要求您的网站使用 SSL/HTTPS 才能接收付款。

除了安全性之外,SSL 证书还可以在您的用户中对您的品牌产生积极的印象。谷歌还建议使用 SSL,研究表明启用 SSL 的网站在搜索结果中的排名略高。

最后但并非最不重要的一点是,如果您的网站没有使用 SSL 证书,那么 Google Chrome 会向您的用户显示您的网站不安全。

Google Chrome 网络浏览器中显示的标签不安全

此图标会影响您的品牌形象和用户对您网站的信任。

SSL 证书如何工作?

既然我们已经解释了什么是 SSL 以及它为什么重要,您可能想知道 SSL 证书实际上是如何工作的?

SSL 通过加密用户浏览器和网站之间的数据传输来保护信息。

当用户访问 SSL/HTTPS 网站时,他们的浏览器首先会验证网站的 SSL 证书是否有效。

如果一切顺利,则浏览器使用网站的公钥加密数据。然后将此数据发送回预期的服务器(网站),并使用公钥和秘密私钥对其进行解密。

SSL 如何保护数据传输

SSL 证书的成本是多少?

SSL 证书的成本因一个证书颁发机构而异。他们的定价可能在 50-200 美元/年之间。一些提供商通过其证书提供附加服务,这也可能会影响您的 SSL 证书的成本。

如果您要购买 SSL 证书,那么我们建议您使用Domain.com。他们是世界上最大的域名注册服务商之一,他们提供最优惠的 SSL 证书交易。

他们提供简单的 SSL 证书计划,起价为每年 35.99 美元,并附带 10,000 美元的安全保修和 TrustLogo 站点印章。购买 SSL 证书后,您可以要求您的托管服务提供商为您安装它。

但在您这样做之前,您应该检查是否可以免费获得 SSL 证书。

视频教程

订阅 WPBeginner

如果您更喜欢书面说明,请继续阅读。

如何免费获得 SSL 证书?

由于额外费用,许多网站所有者不愿使用 SSL。这使得许多小型网站容易受到数据和信息盗窃的影响。

一个名为Let’s Encrypt的非营利项目决定通过建立一个免费的证书颁发机构来解决这个问题。

该证书颁发机构的目的是让网站所有者更容易获得免费的 SSL 证书。如果越来越多的网站开始使用 SSL,互联网就会变得更加安全。

由于该项目的重要性,它很快获得了谷歌、Facebook、Shopify、WordPress.com等大公司的支持。

挑战在于,为初学者安装 Let’s Encrypt 的免费 SSL 证书非常困难,因为它需要编码知识和服务器系统知识。

值得庆幸的是,所有最好的 WordPress 托管公司现在都提供免费的 SSL 证书及其所有托管计划(有些正在使用 Let’s Encrypt)。

选择这些提供商之一将使您免于自行安装免费 SSL 证书的麻烦。

以下是提供免费 SSL 证书及其托管计划的顶级 WordPress 托管公司。

蓝主机

场地地面

HostGator

WPEngine

梦幻主机

InMotion 托管

绿色极客

托管者

液体网

如果您已经在使用这些公司之一,那么您可以从您的托管仪表板打开您的免费 SSL 证书。只需登录您的主机帐户的 cPanel 仪表板并向下滚动到“安全”部分。

从 cPanel 启用免费 SSL 证书

Bluehost用户将通过访问我的站点»管理站点页面找到免费的 SSL 选项。从这里,您可以切换到安全选项卡并为您的网站打开免费的 SSL 证书。

Bluehost 免费 SSL

根据您的托管公司,您的网络托管控制面板可能看起来与上面的屏幕截图不同。如果您无法找到免费的 SSL 选项,则可以要求您的托管服务提供商为您启用它。

如果您的网络托管公司不提供免费 SSL,那么您可以轻松地按照我们的指南切换您的托管并将您的网站转移到上述公司之一。

安装免费 SSL 证书并设置 WordPress

启用免费 SSL 证书后,您需要设置 WordPress 以开始在所有 URL 中使用 HTTPS 而不是 HTTP。

最简单的方法是在您的网站上安装并激活真正简单的 SSL插件。有关更多详细信息,请参阅我们关于如何安装 WordPress 插件的分步指南。

激活后,插件将检查您的 SSL 证书是否已启用。之后,它将打开 HTTP 到 HTTPS 重定向并更改您的网站设置以开始使用 SSL/HTTPS。

在 WordPress 中启用 SSL

为了使您的网站完全安全,您需要确保您网站的 URL 是使用 HTTPS 协议加载的。真正简单的 SSL 插件通过在页面加载时修复 URL 来自动执行此操作。

即使仍然使用不安全的 HTTP 协议加载单个 URL,浏览器也会将您的整个网站视为不完全安全。

连接不完全安全

要修复这些 URL,您需要使用浏览器的检查工具找到它们,然后将它们替换为正确的 HTTPs URL。有关这方面的更多信息,请参阅我们关于如何修复 WordPress 中的混合内容错误的教程。

真正简单的 SSL 插件使在 WordPress 中设置免费的 SSL 证书变得超级容易。这就是我们向所有初学者推荐它的原因。

但是,它会在页面加载时捕获不安全的 URL,这会稍微增加页面加载时间。这就是为什么关心WordPress 速度的高级用户使用手动方法来设置他们的免费 SSL 证书的原因。

我们创建了详细的分步说明,以帮助您正确地将 WordPress 从 HTTP 切换到 HTTPS(其中显示了手动方法和插件方法)。

我们希望本文能帮助您了解如何为您的 WordPress 网站获取免费的 SSL 证书。您可能还想查看我们的分步指南,了解如何为您的 WordPress 网站创建免费的企业电子邮件地址。